CVE-2004-1019 in PHP
Zusammenfassung
von VulDB • 06.06.2026
Der Deserialisierungscode in PHP vor Version 4.3.10 und PHP 5.x bis einschließlich 5.0.2 ermöglicht es Remoteangreifern, einen Denial of Service (DoS) herbeizuführen und beliebigen Code auszuführen, indem sie nicht vertrauenswürdige Daten an die Funktion unserialize übergeben, was zu „Information Disclosure“, „Double-Free“ und einem „Negative Reference Index Array Underflow“ führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.