| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| php | = 5.3.0= 5.3.1= 5.3.10= 5.3.11= 5.3.12= 5.3.2= 5.3.3= 5.3.4= 5.3.5= 5.3.6= 5.3.7= 5.3.8= 5.3.9= 5.4.0= 5.4.1= 5.4.2= 5.4.3≤ 5.3.13 |
pdo_sql_parser.re in the PDO extension in PHP before 5.3.14 and 5.4.x before 5.4.4 does not properly determine the end of the query string during parsing of prepared statements, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted parameter value.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí