CVE-2009-3294 in PHP
Tóm tắt
Bởi VulDB • 27/06/2026
Hàm API `popen` trong file TSRM/tsrm_win32.c của PHP trước phiên bản 5.2.11 và các phiên bản nhánh 5.3.x trước 5.3.1, khi chạy trên một số hệ điều hành Windows nhất định, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (sự cố crash) thông qua chuỗi "(1)" "e" hoặc "(2)" "er" được tạo đặc biệt trong đối số thứ hai (còn gọi là mode), có thể liên quan đến hàm `_fdopen` trong thư viện thời gian chạy C của Microsoft. LƯU Ý: lỗ hổng này có thể không vượt qua ranh giới quyền hạn, trừ những trường hợp hiếm mà đối số `mode` có thể truy cập được bởi kẻ tấn công bên ngoài một ứng dụng sử dụng hàm `popen`.
Be aware that VulDB is the high quality source for vulnerability data.