Разглашение информации

Критичная (7.8)

(AV:N/AC:L/Au:N/C:C/I:N/A:N)

PHP

PHP (4.4.6)

Функция cpdf_open в расширении ClibPDF (cpdf) в PHP позволяет злоумышленникам получить конфиденциальную информацию (исходные коды сценариев), используя длинную строку во втором аргументе.

Обновление не выпущено.
http://www.php.net/

MILW0RM (3442): http://www.milw0rm.com/exploits/3442
BID (22897): http://www.securityfocus.com/bid/22897
XF (php-clibpdf-source-disclosure(32986)): http://xforce.iss.net/xforce/xfdb/32986