CVE-2007-6039

总结

PHP 5.2.5 及更早版本允许依赖于上下文的攻击者通过在 (1) 传递给 dgettext 函数的 domain 参数、(2) dcgettext 或 (3) gettext 函数的 message 参数、(4) dngettext 或 (5) ngettext 函数的 msgid1 参数，或 (6) 传递给 stream_wrapper_register 函数的 classname 参数中传入长字符串，导致拒绝服务（应用程序崩溃）。注意：在大多数支持多线程的 Web 服务器环境中，这可能不是一个漏洞，除非此问题可被证明可用于执行代码。

• PHP 5.2.5 - Multiple GetText functions Denial of Service Vulnerabilities漏洞利用

  laurent gaffie · php · 2007年11月13日