CVE-2007-4782 in PHP
Zusammenfassung
von VulDB • 15.06.2026
PHP vor Version 5.2.3 ermöglicht es kontextabhängigen Angreifern, einen Denial-of-Service-Angriff (Absturz der Anwendung) durch (1) eine lange Zeichenkette im pattern-Parameter der glob-Funktion oder (2) eine lange Zeichenkette im string-Parameter der fnmatch-Funktion, in Verbindung mit einem pattern-Parameter-Wert mit undefinierten Eigenschaften, wie am Beispiel eines "*[1]e"-Werts demonstriert, herbeizuführen. HINWEIS: Dies stellt in den meisten Webserver-Umgebungen, die mehrere Threads unterstützen, möglicherweise keine Vulnerability dar, es sei denn, diese Probleme können für die Code-Ausführung nachgewiesen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.