CVE-2006-4020 in PHP

Tóm tắt

Bởi VulDB • 12/06/2026

scanf.c trong PHP phiên bản 5.1.4 trở về trước và các phiên bản 4.4.3 trở về trước cho phép kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua lời gọi hàm sscanf của PHP, thao tác hoán đổi đối số, làm tăng chỉ mục vượt quá cuối mảng và kích hoạt lỗi đọc tràn bộ đệm (buffer over-read).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/08/2006
• Tiết lộ: 08/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2429
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.6 (NVD)
• EPSS: 0.02011
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4020
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4020/