CVE-2007-1380: 4.4.5 이전 PHP 및 5.2.1 이전 5.x PHP의 세션 확장에 있는 php_binary 직렬화 핸들러는, 큰 길이 값을 가진 직렬화된 변수 항목을 통해 컨텍스트 의존적 공격자가 (메모리 내용과 같은) 민감한 정보를 획득할 수 있게 하며, 이로 인해 버퍼 오버리드가 발생합니다.

CVE-2007-1380: 4.4.5 이전 PHP 및 5.2.1 이전 5.x PHP의 세션 확장에 있는 php_binary 직렬화 핸들러는, 큰 길이 값을 가진 직렬화된 변수 항목을 통해 컨텍스트 의존적 공격자가 (메모리 내용과 같은) 민감한 정보를 획득할 수 있게 하며, 이로 인해 버퍼 오버리드가 발생합니다. | Kitploit

CVE-2007-1380

기본 CVSS

요약

소스

책임 있는 사용