CVE-2009-2626

总结

PHP 5.3.0、5.2.10 及更早版本中 zend_ini.c 文件里的 zend_restore_ini_entry_cb 函数允许上下文相关的攻击者通过使用 ini_set 函数声明变量，然后使用 ini_restore 函数恢复该变量，从而获取敏感信息（内存内容）并导致 PHP 崩溃。

• PHP 5.2.10/5.3.0 - 'ini_restore()' Memory Information Disclosure漏洞利用

  Maksymilian Arciemowicz · php · 2009年12月3日

• PHP 5.2.10/5.3 - 'ini_restore()' Memory Information Disclosure (1)漏洞利用

  Maksymilian Arciemowicz · php · 2009年8月10日

• PHP 5.2.10/5.3 - 'ini_restore()' Memory Information Disclosure (2)