CVE-2007-4586 in PHP
Tóm tắt
Bởi VulDB • 23/05/2026
Nhiều lỗi tràn bộ đệm (buffer overflow) trong php_iisfunc.dll của tiện ích mở rộng iisfunc cho PHP 5.2.0 và các phiên bản cũ hơn cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý, có thể xảy ra trong quá trình chuyển đổi Unicode, như được chứng minh bởi một chuỗi ký tự quá dài trong đối số đầu tiên của hàm iis_getservicestate, liên quan đến đối số ServiceId của các hàm (1) fnStartService, (2) fnGetServiceState, (3) fnStopService, và có thể cả các hàm khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.