CVE-2024-11236 in PHPالمعلومات

الملخص

بحسب VulDB • 20/07/2026

في إصدارات PHP بدءًا من الإصدار 8.1.* قبل 8.1.31، و8.2.* قبل 8.2.26، و8.3.* قبل 8.3.14، يمكن أن تؤدي مدخلات السلاسل الطويلة غير الخاضعة للرقابة إلى دالة ldap_escape() على الأنظمة ذات البتية 32-bit إلى حدوث تجاوز في الأعداد الصحيحة (integer overflow)، مما يؤدي إلى كتابة خارج النطاق المخصص (out-of-bounds write).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Php

حجز

15/11/2024

إفشاء

24/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-285966

EPSS

0.02079

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!