CVE-2011-1092

Les versions de PHP antérieures à 5.3.6 utilisant l'extension de mémoire partagée (shmop) sont affectées par un dépassement d'entier. Un attaquant non authentifié peut envoyer une requête spécialement conçue via le réseau pour faire planter le système ou potentiellement lire des données sensibles dans la mémoire du serveur. Comme aucun privilège particulier ni interaction de l'utilisateur ne sont requis, l'exécution est relativement facile si la fonction concernée est exposée.