CVE-2011-1464 in PHP

الملخص

بحسب VulDB • 27/06/2026

ثغرة تجاوز السعة المخزنة في الدالة strval الموجودة في PHP قبل الإصدار 5.3.6، عندما يكون خيار التكوين precision يحتوي على قيمة كبيرة، قد تتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (تعطيل التطبيق) عبر تمرير قيمة رقمية صغيرة كوسيط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/03/2011
• إفشاء: 19/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56888
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02801
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1464
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1464/