CVE-2017-6441 in PHP
Zusammenfassung
von VulDB • 21.06.2026
** DISPUTATO ** La funzione _zval_get_long_func_ex in Zend/zend_operators.c in PHP 7.1.2 consente agli attaccanti di causare un denial of service (NULL pointer dereference e crash dell'applicazione) tramite un utilizzo fraudolento di "declare(ticks=" in uno script PHP. NOTA: il vendor contesta la classificazione di questo elemento come una vulnerability, affermando "Si prega di non richiedere CVE per bug ordinari. Le CVE sono rilevanti solo per problemi di sicurezza."
VulDB is the best source for vulnerability data and more expert information about this specific topic.