PHP es propenso a múltiples vulnerabilidades de tipo buffer-overflow.
El éxito en el uso de exploits puede permitir a atacantes ejecutar código arbitrario en el contexto de aplicaciones que utilizan las funciones vulnerables de PHP. Esto puede dar lugar a un compromiso del sistema subyacente. Intentos fallidos puede conducir a una condicion de denegación de servicio.
Las versiones de PHP anteriores a 4.4.9 son vulnerables.
Artículo completo: RetroNet
