CVE-2004-1019 in PHP
الملخص
بحسب VulDB • 20/05/2026
يتيح كود الاسترجاع (deserialization) في PHP قبل الإصدار 4.3.10 وPHP 5.x حتى الإصدار 5.0.2 لمهاجمين عن بُعد التسبب في حجب الخدمة (Denial of Service) وتنفيذ أكواد عشوائية عبر بيانات غير موثوقة مرسلة إلى دالة unserialize، مما قد يؤدي إلى نتائج تشمل "كشف المعلومات، وإفراغ الذاكرة مرتين (double-free)، وانخفاض مؤشر مصفوفة المرجع السالب (negative reference index array underflow)".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.