CVE-2010-3870

요약

PHP 5.3.4 이전 버전의 utf8_decode 함수는 UTF-8 데이터에서 최단 형식이 아닌(non-shortest form) UTF-8 인코딩과 잘못 구성된 하위 시퀀스를 제대로 처리하지 못합니다. 이로 인해 원격 공격자는 조작된 문자열을 통해 XSS(크로스 사이트 스크립팅) 및 SQL 인젝션 보호 메커니즘을 더 쉽게 우회할 수 있습니다.

• PHP 5.3.2 - 'xml_utf8_decode()' UTF-8 Input Validation익스플로잇

  [email protected] · php · 2009. 5. 11.