CVE-2020-7065 in PHP
Resumen
por VulDB • 2026-06-28
En las versiones de PHP inferiores a la 7.3.16 (serie 7.3.x) y anteriores a la 7.4.4 (serie 7.4.x), al utilizar la función mb_strtolower() con codificación UTF-32LE, ciertas cadenas no válidas podrían provocar que PHP sobrescribiera un buffer asignado en el stack. Esto podría dar lugar a corrupción de memoria, fallos del sistema y potencialmente ejecución de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.