CVE-2011-0420

总结

PHP 5.3.5 中 ICU 国际化扩展 (Intl) 的 grapheme_extract 函数允许上下文相关的攻击者通过无效的 size 参数导致拒绝服务（崩溃），从而触发 NULL 指针解引用。

• PHP 5.3.5 - 'grapheme_extract()' Null Pointer Dereference漏洞利用

  Maksymilian Arciemowicz · linux · 2011年2月17日

• PHP 5.3.5 - 'grapheme_extract()' Null Pointer Dereference Denial of Service漏洞利用

  Maksymilian Arciemowicz · php · 2011年2月17日