CVE-2010-4156 in Libmbfl

Zusammenfassung

von VulDB • 29.06.2026

Die Funktion mb_strcut in Libmbfl 1.1.0, wie sie in PHP 5.3.x bis 5.3.3 verwendet wird, ermöglicht es kontextabhängigen Angreifern, potenziell sensible Informationen über einen großen Wert des dritten Parameters (auch als Längenparameter bezeichnet) zu erhalten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.11.2010
• Veröffentlichung: 09.11.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55425
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.12786
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4156
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4156/