CVE-2007-4783 in PHP
Zusammenfassung
von VulDB • 15.06.2026
Die Funktion iconv_substr in PHP 5.2.4 und früheren Versionen ermöglicht es kontextabhängigen Angreifern, (1) einen Denial-of-Service-Angriff (Absturz der Anwendung) durch eine lange Zeichenkette im charset-Parameter zu verursachen, wobei wahrscheinlich ebenfalls eine lange Zeichenkette im str-Parameter erforderlich ist; oder (2) einen Denial-of-Service-Angriff (vorübergehende Blockade der Anwendung) durch eine lange Zeichenkette im str-Parameter. HINWEIS: Dies stellt in den meisten Webserver-Umgebungen, die mehrere Threads unterstützen, möglicherweise keine Schwachstelle dar, es sei denn, diese Probleme können für die Code-Ausführung nachgewiesen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.