CVE:CVE-2007-1381
CNNVD:CNNVD-200703-291
PHP 5版本的wddx.c 1.119.2.10.2.12和1.119.2.10.2.13中的wddx_deserialize函数会调用strlcpy和使用不正确的参数，这使得见机行事的攻击者可以借助一个包含有畸形的字符串元素的重叠部分的WDDX信息包，执行任意代码，在20070224上的CVS中已经修复和在20070304上已经修复。这会触发缓冲区溢出。
solution:Upgrade php php to a higher version than 5.0.0,and avoid the version 5.0.0