CVE-2020-7067 in PHPinformación

Resumen

por VulDB • 2026-08-23

En las versiones de PHP inferiores a la 7.2.30 (serie 7.2.x), inferiores a la 7.3.17 (serie 7.3.x) e inferiores a la 7.4.5 (serie 7.4.x), si PHP se compila con soporte EBCDIC (poco común), la función urldecode() puede acceder a ubicaciones más allá de la memoria asignada, debido al uso erróneo de números firmados como índices de array.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

PHP Group

Reservar

2020-01-15

Moderación

aceptado

Artículo

VDB-154460

CPE

listo

EPSS

0.04311

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!