CVE:CVE-2007-1401
CNNVD:CNNVD-200703-322
当和PHP 4.4.6和5.0.0之前的其他版本一起被打包时，crack extension(CrackLib)中存在缓冲区溢出漏洞。本地用户可以借助提交到crack_opendict函数的长参数，获得特权。
solution:Upgrade php php to a higher version than 4.4.6,and avoid the version 4.4.6