PHP ‘sapi_header_op’函数输入验证漏洞 CVE-2012-4388 CNNVD-201209-145
4.3
AV
AC
AU
C
I
A
发布：
2012-09-07
修订：
2023-11-07
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 5.4.0RC2至5.4.0版本中的main/SAPI.c中的‘sapi_header_op’函数中存在漏洞，该漏洞源于检验\\%0D序列（又名回车符）期间未正确确认执行。远程攻击者可利用该漏洞通过与PHP头函数和某些浏览之间未正确交互相关的特制URL，如IE和谷歌浏览器，绕过HTTP响应拆分保护机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
