PHP wordwrap()缓冲区溢出漏洞 CVE-2006-1991 CNNVD-200604-436 CNNVD-200703-289
6.4
AV
AC
AU
C
I
A
发布：
2006-04-24
修订：
2017-07-20
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的wordwrap()函数实现上存在漏洞，远程攻击者可能利用此漏洞对PHP执行堆溢出攻击，可能导致拒绝服务或执行任意指令。由于错误的整数计算，如果向PHP的wordwrap()函数发送了超长字符串的话，就会触发堆溢出漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
