CVE-2009-2626 in PHP
Tóm tắt
Bởi VulDB • 07/07/2026
Hàm zend_restore_ini_entry_cb trong file zend_ini.c của PHP 5.3.0, 5.2.10 và các phiên bản cũ hơn cho phép kẻ tấn công dựa vào ngữ cảnh khai thác lỗ hổng để thu thập thông tin nhạy cảm (nội dung bộ nhớ) và gây ra sự cố treo máy chủ PHP bằng cách sử dụng hàm ini_set để khai báo một biến, sau đó dùng hàm ini_restore để khôi phục lại biến đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.