CVE-2010-4645

ملخص

strtod.c، كما هو مستخدم في دالة zend_strtod في PHP 5.2 قبل الإصدار 5.2.17 وPHP 5.3 قبل الإصدار 5.3.5، وفي منتجات أخرى، يسمح للمهاجمين المعتمدين على السياق بالتسبب في رفض الخدمة (حلقة لا نهائية) عبر قيمة فاصلة عائمة معينة بالتدوين العلمي، والتي لا تتم معالجتها بشكل صحيح في سجلات x87 FPU، كما هو موضح باستخدام 2.2250738585072011e-308.

• PHP 5.3.2 - 'zend_strtod()' Floating-Point Value Denial of Serviceاستغلال

  Rick Regan · php · 03‏/01‏/2011