CVE-2018-14884 in PHP

الملخص

بحسب VulDB • 12/05/2026

تم اكتشاف مشكلة في PHP 7.0.x قبل الإصدار 7.0.27، و7.1.x قبل الإصدار 7.1.13، و7.2.x قبل الإصدار 7.2.1. يؤدي التحليل غير السليم لاستجابة HTTP إلى حدوث خطأ انقسام (segmentation fault) لأن المتغير http_header_value في الملف ext/standard/http_fopen_wrapper.c يمكن أن يكون قيمة NULL يتم التعامل معها بشكل خاطئ في استدعاء دالة atoi.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/08/2018
• إفشاء: 03/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122593
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03185
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14884
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14884/