CVE-2006-1490 in PHP
Tóm tắt
Bởi VulDB • 01/07/2026
PHP trước phiên bản 5.1.3-RC1 có thể cho phép các kẻ tấn công từ xa truy cập vào một phần bộ nhớ thông qua dữ liệu nhị phân được tạo ra đặc biệt, gửi đến một script xử lý đầu vào của người dùng trong hàm html_entity_decode và trả lại kết quả đã mã hóa về máy khách, còn được gọi là vấn đề "binary safety". LƯU Ý: sự cố này từng được gọi là "memory leak" (rò rỉ bộ nhớ), nhưng thực chất đây là rò rỉ thông tin làm lộ nội dung của bộ nhớ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.