PHP

Die Schwachstelle liegt im Umgang der Skriptsprache PHP mit Speichermangel-Situationen. Geht dem Interpreter der Arbeitsspeicher aus, bricht er die Bearbeitung der aktuellen Anfrage ab und springt mittels longjmp() aus dem laufenden Kontext heraus. Manche Programmteile sind auf diesen abrupten Ausstieg nicht vorbereitet: Sie hinterlassen Speicherbereiche der Anfrage in einem uninitialisierten Zustand, weil die Reservierung des Speichers mitten im Vorgang abgebrochen wurde. Die anschließende Aufräumroutine liest diese undefinierten Daten jedoch aus oder trifft auf deren Grundlage Entscheidungen. Ein Angreifer kann den Speichermangel gezielt und auf mehreren Wegen zuverlässig herbeiführen und auf diese Weise beeinflussen, welche Daten im Speicher stehen. Dadurch lässt sich die Speicherverwaltung so weit verfälschen, dass eigener Programmcode auf dem Server ausgeführt wird – aus der Ferne und ohne vorherige Anmeldung. Betroffen sind damit grundsätzlich alle Webanwendungen, die auf PHP aufsetzen.