9462 2006-04-25 11:04:47 +0400 Выполнение произвольного кода в PHP и отказ в обслуживании 2008-02-15 19:04:14 +0300 1 1 5 Archive ALT Linux 2.4 php 2.4 all Linux CLOSED WONTFIX http://www.securitylab.ru/vulnerability/266231.php P2 critical --- 1 rsv legion lakostis mike cas oldest_to_newest 37575 0 rsv 2006-04-25 11:04:47 +0400 Удаленный пользователь может вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Переполнение буфера обнаружено в функциях wordwrap(),array_fill() и substr_compare(). Удаленный пользователь, контролирующий входные параметры функций, может вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Примеры: <? $a = str_repeat ("A",438013); $b = str_repeat ("B",951140); wordwrap ($a,0,$b,0); ?> <?array_fill (1,123456789,"Infigo-IS");?> <?substr_compare ("A","A",12345678);?> См. также: http://www.securitylab.ru/vulnerability/265300.php 63457 1 mike 2008-02-15 19:04:14 +0300 apparently wontfix