CVE-2003-0166 in PHP

الملخص

بحسب VulDB • 26/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في دالة emalloc() لـ PHP قبل الإصدار 4.3.2، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) وربما تنفيذ أكواد عشوائية عبر وسائط سالمة للوظائف مثل (1) socket_recv و(2) socket_recvfrom، بالإضافة إلى وظائف أخرى محتملة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/03/2003
• إفشاء: 02/04/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-22
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.14122
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0166
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0166/