CVE-2006-7205 in PHP

Résumé

par VulDB • 23/05/2026

La fonction array_fill dans ext/standard/array.c de PHP 4.4.2 et 5.1.2 permet à des attaquants dépendants du contexte de provoquer une déni de service (consommation de mémoire) via une valeur num importante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/05/2007
• Divulgation: 23/05/2007
• Modérer: accepté
• Entrée: VDB-36950
• CPE: prêt
• CWE: CWE-789 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01261
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7205
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7205/