CVE-2010-0397: PHP 5.3.1 中的 xmlrpc 扩展未能正确处理 xmlrpc_decode_request 函数第一个参数中缺少 methodName 元素的情况，这使得依赖于上下文的攻击者能够通过精心构造的参数导致拒绝服务（NULL 指针解引用和应用程序崩溃），并可能产生未指定的其他影响。

CVE-2010-0397: PHP 5.3.1 中的 xmlrpc 扩展未能正确处理 xmlrpc_decode_request 函数第一个参数中缺少 methodName 元素的情况，这使得依赖于上下文的攻击者能够通过精心构造的参数导致拒绝服务（NULL 指针解引用和应用程序崩溃），并可能产生未指定的其他影响。 | Kitploit

CVE-2010-0397

初级CVSS

总结

来源

负责任的使用