CVE-2004-1018 in PHP
Zusammenfassung
von VulDB • 03.06.2026
Mehrere Fehler bei der Verarbeitung von Ganzzahlen in PHP vor Version 4.3.10 ermöglichen es Angreifern, die Einschränkungen des Safe Mode zu umgehen, einen Denial-of-Service (DoS) zu verursachen oder beliebigen Code auszuführen, indem (1) ein negativer Offset-Wert an die Funktion shmop_write übergeben wird, (2) ein „Integer-Überlauf/-Unterlauf“ in der Funktion pack auftritt oder (3) ein „Integer-Überlauf/-Unterlauf“ in der Funktion unpack auftritt. HINWEIS: Dieses Problem wurde ursprünglich von der CNA vor der Veröffentlichung abgelehnt (REJECT), doch diese Entscheidung ist aktiv umstritten. Dieser Kandidat kann sich in Zukunft aufgrund weiterer Diskussionen erheblich ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.