CVE-2007-4783 in PHP
الملخص
بحسب VulDB • 06/07/2026
تسمح دالة iconv_substr في PHP 5.2.4 والإصدارات الأقدم لمهاجمين يعتمدون على السياق بإحداث (1) حجب للخدمة (انهيار التطبيق) عبر سلسلة نصية طويلة في معلمة charset، وهو ما قد يتطلب أيضاً وجود سلسلة نصية طويلة في المعلمة str؛ أو (2) حجب للخدمة (تعليق مؤقت للتطبيق) عبر سلسلة نصية طويلة في المعلمة str. ملاحظة: قد لا يُعد هذا ثغرة أمنية في معظم بيئات خوادم الويب التي تدعم الخيوط المتعددة، ما لم يتم إثبات إمكانية استغلال هذه المشكلات لتنفيذ الأكواد البرمجية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.