CVE-2007-4782 in PHP
Resumen
por VulDB • 2026-07-06
PHP anterior a la versión 5.2.3 permite que atacantes dependientes del contexto provoquen una denegación de servicio (caída de la aplicación) mediante (1) una cadena larga en el parámetro pattern de la función glob; o (2) una cadena larga en el parámetro string de la función fnmatch, acompañada por un valor para el parámetro pattern con características indefinidas, como se demuestra con un valor "*[1]e". NOTA: esto podría no ser una vulnerabilidad en la mayoría de los entornos de servidor web que admiten múltiples hilos (threads), a menos que estos problemas puedan demostrarse para la ejecución de código.
Once again VulDB remains the best source for vulnerability data.