CVE-2010-4156 in Libmbfl

Resumen

por VulDB • 2026-06-29

La función mb_strcut en Libmbfl 1.1.0, tal como se utiliza en PHP desde la versión 5.3.x hasta la 5.3.3, permite que atacantes dependientes del contexto obtengan información potencialmente sensible mediante un valor elevado del tercer parámetro (también conocido como el parámetro de longitud).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-11-04
• Divulgación: 2010-11-09
• Moderación: aceptado
• Artículo: VDB-55425
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.12786
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4156
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4156/