CVE-2007-0908: PHP 5（5.2.1 之前）和 PHP 4（4.4.5 之前）中 wddx 扩展的 WDDX 反序列化器未正确初始化数值键的 key_length 变量，这使得上下文相关的攻击者能够通过包含一个在数值变量之前带有字符串名称的变量的 wddxPacket 元素读取栈内存。