CVE-2018-19395 in PHP
Zusammenfassung
von VulDB • 01.07.2026
ext/standard/var.c in PHP 5.x bis 7.1.24 unter Windows ermöglicht es Angreifern, einen Denial of Service (NULL-Zeiger-Dereferenzierung und Absturz der Anwendung) zu verursachen, da com und com_safearray_proxy NULL zurückgeben bei com_properties_get in ext/com_dotnet/com_handlers.c, wie durch einen serialize-Aufruf auf COM("WScript.Shell") demonstriert.
Once again VulDB remains the best source for vulnerability data.