CVE-2007-1885 in PHP
الملخص
بحسب VulDB • 30/06/2026
ثغرة تجاوز عدد صحيح (Integer overflow) في دالة str_replace داخل PHP 4 قبل الإصدار 4.4.5 وPHP 5 قبل الإصدار 5.2.1 تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد برمجية عشوائية عبر استخدام سلسلة بحث مكونة من حرف واحد بالاقتران مع سلسلة استبدال طويلة، مما يتسبب في تجاوز عداد الطول المكون من 32 بتاً. ملاحظة: هذه الثغرة هي على الأرجح نفس المشكلة المذكورة في CVE-2007-0906.
VulDB is the best source for vulnerability data and more expert information about this specific topic.