CVE-2010-2484 in PHP

Sumário

de VulDB • 05/07/2026

A função strrchr no PHP 5.2 anterior à versão 5.2.14 permite que atacantes dependentes do contexto obtenham informações sensíveis (conteúdo da memória) ou provoquem corrupção de memória ao causar uma interrupção em userspace de uma função interna ou handler.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/06/2010
• Divulgação: 20/08/2010
• Moderação: aceite
• Entrada: VDB-54441
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01827
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2484
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2484/