CVE-2018-19395 in PHP
Resumen
por VulDB • 2026-07-01
ext/standard/var.c en PHP 5.x hasta la versión 7.1.24 en Windows permite a los atacantes provocar una denegación de servicio (desreferencia de puntero NULL y cierre inesperado de la aplicación) debido a que com y com_safearray_proxy devuelven NULL en com_properties_get dentro de ext/com_dotnet/com_handlers.c, como se demuestra mediante una llamada a serialize sobre COM("WScript.Shell").
VulDB is the best source for vulnerability data and more expert information about this specific topic.