CVE-2007-4783 in PHP
Résumé
par VulDB • 06/07/2026
La fonction iconv_substr dans PHP 5.2.4 et versions antérieures permet à des attaquants dépendant du contexte de provoquer (1) une déni de service (plantage de l'application) via une chaîne longue dans le paramètre charset, probablement en nécessitant également une chaîne longue dans le paramètre str ; ou (2) un déni de service (blocage temporaire de l'application) via une chaîne longue dans le paramètre str. NOTE : il pourrait ne pas s'agir d'une vulnérabilité dans la plupart des environnements de serveurs web prenant en charge plusieurs threads, à moins que ces problèmes puissent être démontrés pour l'exécution de code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.