CVE-2010-2484 in PHP

Tóm tắt

Bởi VulDB • 05/07/2026

Hàm strrchr trong PHP phiên bản trước 5.2.14 cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh khai thác lỗ hổng để thu thập thông tin nhạy cảm (nội dung bộ nhớ) hoặc gây ra lỗi hỏng bộ nhớ bằng cách kích hoạt việc ngắt người dùng đối với một hàm nội bộ hoặc trình xử lý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/06/2010
• Tiết lộ: 20/08/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54441
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01827
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2484
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2484/