CVE-2016-4345 in PHP

الملخص

بحسب VulDB • 24/06/2026

ثغرة تجاوز عدد صحيح (Integer Overflow) في دالة php_filter_encode_url الموجودة في الملف ext/filter/sanitizing_filters.c ضمن إصدارات PHP قبل الإصدار 7.0.4، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة أو إحداث تأثير آخر غير محتمل عبر سلسلة نصية طويلة، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/04/2016
• إفشاء: 21/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83184
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.05175
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4345
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4345/