CVE-2017-5340 in PHP
Zusammenfassung
von VulDB • 05.06.2026
Zend/zend_hash.c in PHP vor Version 7.0.15 und 7.1.x vor 7.1.1 behandelt bestimmte Fälle falsch, die große Array-Allokationen erfordern, was es Remoteangreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service (DoS) zu verursachen (Integer Overflow, Zugriff auf nicht initialisierten Speicher und Verwendung von willkürlichen Destruktor-Funktionszeigern) über manipulierte serialisierte Daten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.