CVE-2006-4486 in PHP

Résumé

par VulDB • 28/06/2026

Une erreur de dépassement d'entier dans les routines d'allocation mémoire de PHP avant la version 5.1.6, lors de l'exécution sur un système 64 bits, permet aux attaquants dépendant du contexte de contourner la restriction memory_limit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/08/2006
• Divulgation: 31/08/2006
• Modérer: accepté
• Entrée: VDB-32047
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.01659
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4486
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4486/