CVE:CVE-2010-3063
CNNVD:CNNVD-201008-230
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP 5.3至5.3.2版本中的Mysqlnd扩展中的php_mysqlnd_read_error_from_line函数不能正确计算出缓冲区长度。攻击者可以借助特制的引起使用负长度值的输入触发基于堆的缓冲区溢出。
solution:Upgrade php php to a higher version than 5.3.0,5.3.1,5.3.2,and avoid the version 5.3.0,5.3.1,5.3.2