PHP html_entity_decode函数信息泄露漏洞 CVE-2010-1860 CNNVD-201005-119
5.0
AV
AC
AU
C
I
A
发布：
2010-05-07
修订：
2016-08-23
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP的html_entity_decode函数存在漏洞，上下文依赖的攻击者可以引起内部调用用户空间中断，并获取敏感信息(内存内容)或触发内存崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
