CVE-2008-2108

Les versions 4.x (antérieures à 4.4.8) et 5.x (antérieures à 5.2.5) de PHP s'exécutant sur des systèmes 64 bits ne génèrent pas suffisamment d'aléatoire lors de l'initialisation des fonctions `rand` et `mt_rand`. Un attaquant distant non authentifié peut exploiter ce manque d'entropie pour prédire des valeurs « aléatoires », permettant potentiellement de contourner des mécanismes de sécurité ou de forcer des jetons de protection. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est simple à exécuter via un réseau.