CVE-2012-3450

요약

PHP 5.3.14 이전 및 5.4.x 5.4.4 이전 버전의 PDO 확장에 포함된 pdo_sql_parser.re는 prepared statement 파싱 중 쿼리 문자열의 끝을 올바르게 결정하지 못합니다. 이로 인해 원격 공격자가 조작된 매개변수 값을 통해 서비스 거부(범위를 벗어난 읽기 및 애플리케이션 충돌)를 유발할 수 있습니다.

• PHP 5.4.3 - PDO Memory Access Violation Denial of Service익스플로잇

  0x721427D8 · php · 2012. 8. 2.