Информационная безопасность
[RU] switch to English


Утечка информации в libmbfl / PHP
Опубликовано:10 ноября 2010 г.
Источник:
SecurityVulns ID:11251
Тип:библиотека
Уровень опасности:
5/10
Описание:При определенных условиях возвращает фрагмент неинициализированной памяти.
Затронутые продукты:PHP : PHP 5.3
 LIBMBFL : Libmbfl 1.1
CVE:CVE-2010-4156 (The mb_strcut function in Libmbfl 1.1.0, as used in PHP 5.3.x through 5.3.3, allows context-dependent attackers to obtain potentially sensitive information via a large value of the third parameter (aka the length parameter).)
Оригинальный текстdocumentMANDRIVA, [ MDVSA-2010:225-1 ] libmbfl (10.11.2010)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород