CVE-2011-1148

Les versions 5.3.6 et antérieures de PHP sont affectées par une faille de corruption de mémoire lors du traitement de certaines fonctions de chaîne de caractères. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité en envoyant des données spécifiquement conçues à un script PHP, ce qui pourrait provoquer le plantage du serveur ou l'exécution de code non autorisé. Comme elle ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque est relativement simple à exécuter si le logiciel vulnérable est exposé.