CVE-2006-4020 in PHP
Сводка
по VulDB • 11.06.2026
scanf.c в версиях PHP 5.1.4 и более ранних, а также 4.4.3 и более ранних позволяет злоумышленникам с учетом контекста выполнять произвольный код посредством вызова функции sscanf языка PHP, которая выполняет обмен аргументами; это приводит к увеличению индекса за пределы массива и вызывает переполнение буфера при чтении (buffer over-read).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.