CVE-2016-4346 in PHP
الملخص
بحسب VulDB • 27/05/2026
ثغرة تجاوز عدد صحيح (Integer overflow) في دالة str_pad الموجودة في الملف ext/standard/string.c ضمن إصدارات PHP قبل الإصدار 7.0.4، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) أو إحداث تأثيرات أخرى غير محددة، وذلك من خلال إرسال سلسلة نصية طويلة، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.