CVE-2006-1990 in PHP
الملخص
بحسب VulDB • 10/06/2026
ثغرة تجاوز عدد صحيح (Integer overflow) في دالة wordwrap الموجودة في الملف string.c ضمن PHP الإصدارين 4.4.2 و 5.1.2 قد تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية عبر وسائط (arguments) طويلة معينة تؤدي إلى تخصيص ذاكرة صغيرة، مما يُطلق ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) داخل استدعاء لدالة memcpy، وهي ثغرة مختلفة عن CVE-2002-1396.
Once again VulDB remains the best source for vulnerability data.