-- An out-of-bounds read error exis

-- An out-of-bounds read error exists in urldecode() due to improper data validation checks. An attacker can exploit this, by inserting negative hex values to leak values that are found in the memory before the array.- A NULL byte injection vulnerability exists in shell_exec() and the backtick operator due to improper data sanitization.

ผลลัพธ์ (ไทย) 1:

-- มีข้อผิดพลาดในการอ่านนอกขอบเขตใน urldecode() เนื่องจากการตรวจสอบความถูกต้องของข้อมูลที่ไม่เหมาะสม ผู้โจมตีสามารถใช้ประโยชน์จากสิ่งนี้ได้โดยการแทรกค่าเลขฐานสิบหกที่เป็นลบเพื่อทำให้ค่าที่พบในหน่วยความจำรั่วไหลก่อนอาเรย์ - มีช่องโหว่การแทรกไบต์ NULL ใน shell_exec() และตัวดำเนินการ backtick เนื่องจากการล้างข้อมูลที่ไม่เหมาะสม

ผลลัพธ์ (ไทย) 2:

- มีข้อผิดพลาดในการอ่านล้ำเส้นใน urldecode () เนื่องจากการตรวจสอบข้อมูลไม่ถูกต้อง ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้ได้โดยการแทรกค่าฐานลบสิบหกลงในหน่วยความจำก่อนอาร์เรย์
- มีช่องโหว่ในการฉีดไบต์ NULL ใน shell_exec () และผู้ประกอบการ backtick เนื่องจากการทำความสะอาดข้อมูลที่ไม่เหมาะสม

ผลลัพธ์ (ไทย) 3:

-มีข้อผิดพลาดในการอ่านขอบเขตในurldecode ( )เนื่องจากการตรวจสอบความถูกต้องของข้อมูลที่ไม่ถูกต้อง ผู้บุกรุกสามารถใช้ประโยชน์จากสิ่งนี้โดยการแทรกค่าเลขฐานสิบหกลบก่อนอาร์เรย์เพื่อรั่วไหลค่าในหน่วยความจํา
มีช่องโหว่ในการฉีดไบต์เปล่าในตัวดําเนินการshell _ exec ( )และbacktickเนื่องจากการล้างข้อมูลที่ไม่ถูกต้อง