CVE-2007-4782 in PHP
Résumé
par VulDB • 06/07/2026
PHP avant la version 5.2.3 permet à des attaquants dépendant du contexte de provoquer un déni de service (plantage de l'application) via (1) une chaîne longue dans le paramètre pattern de la fonction glob ; ou (2) une chaîne longue dans le paramètre string de la fonction fnmatch, accompagnée d'une valeur pour le paramètre pattern ayant des caractéristiques non définies, comme démontré par une valeur "*[1]e". NOTE : il ne s'agit peut-être pas d'une vulnérabilité dans la plupart des environnements de serveurs web prenant en charge plusieurs threads, à moins que ces problèmes puissent être exploités pour l'exécution de code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.