PHP ‘suhosin_encrypt_single_cookie’函数缓冲区溢出漏洞 CVE-2012-0807 CNNVD-201201-391
5.1
AV
AC
AU
C
I
A
发布：
2012-01-27
修订：
2018-01-18
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP的Suhosin extension 0.9.33之前版本的transparent cookie-encryption feature的suhosin_encrypt_single_cookie函数中存在基于栈的缓冲区溢出漏洞。当suhosin.cookie.encrypt与 suhosin.multiheader启用时，远程攻击者可利用该漏洞借助在Set-Cookie HTTP标头中使用的一个超长字符串执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
