CVE-2009-3294 in PHP
摘要
由 VulDB • 2026-06-27
PHP 5.2.11 之前版本以及 5.3.x 系列中早于 5.3.1 的版本里，TSRM/tsrm_win32.c 中的 popen API 函数在特定 Windows 操作系统上运行时，允许上下文相关的攻击者通过在第二个参数（即 mode）中使用构造的 (1) "e" 或 (2) "er" 字符串导致拒绝服务（崩溃），这可能与 Microsoft C 运行库中的 _fdopen 函数有关。注意：除非在极少数情况下模式参数可被使用 popen 函数的应用程序之外的攻击者访问，否则此漏洞可能不会跨越权限边界。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.