uma falha grave em php passou despercebida

[rog]

http://www.hardened-php.net/advisory_132006.138.html

a falha e extremamente grave mas nao tem poc

se tever alguem interessado para ajudar trabalhar nisso se manifeste aqui

rog

[Mental_Way]

rog,

Eu ja tinha vista essa falha antes, mais realmente naum tenhu muita idéia de como explorar, tinha visto e estudado um pouco em relação a ela, se puder fiquei curioso, atualmente estou estudando como funciona os varios erros de buffer overflow em programas, e isso seria de grande utildade...

     Severity: Bufferoverflows in htmlentities() and
               htmlspecialchars() may result in arbitrary
               remote code execution

Me add no msn, para conversarmos melhor: mailto:wental_Way@hotmail.com">wental_Way@hotmail.com

Sem +..

[rog]

eu nao sei se eu entendi direito a falha mas eu acho que e +- assim

algum caractero ou algum jogo de caracteros ou uma string comprida demais faze estourar o heap

essa funçao deve ser usada em todos os sites para evitar o xss

se achar a string da para invadir qualquer site

rog