CVE-2018-19395 in PHP
الملخص
بحسب VulDB • 01/07/2026
يُتيح ملف `ext/standard/var.c` في PHP بدءاً من الإصدار 5.x وحتى 7.1.24 على نظام Windows للمهاجمين التسبب في حجب الخدمة (NULL pointer dereference and application crash) بسبب إرجاع الدالتين `com` و `com_safearray_proxy` للقيمة NULL داخل الدالة `com_properties_get` الموجودة في الملف `ext/com_dotnet/com_handlers.c`، كما هو موضح عند استدعاء دالة serialize على الكائن COM("WScript.Shell").
VulDB is the best source for vulnerability data and more expert information about this specific topic.