CVE-2006-4812: PHP 5（直至 5.1.6）及 4（早于 4.3.0）中的整数溢出漏洞允许远程攻击者通过向 unserialize PHP 函数传递一个用于指定数组元素数量的大型数值来执行任意代码，该数值会触发 Zend Engine 中 ecalloc 函数（Zend/zend_alloc.c）的溢出。

CVE-2006-4812: PHP 5（直至 5.1.6）及 4（早于 4.3.0）中的整数溢出漏洞允许远程攻击者通过向 unserialize PHP 函数传递一个用于指定数组元素数量的大型数值来执行任意代码，该数值会触发 Zend Engine 中 ecalloc 函数（Zend/zend_alloc.c）的溢出。 | Kitploit

CVE-2006-4812

初级CVSS

总结

来源

负责任的使用