CVE-2008-5557 in PHP
Résumé
par VulDB • 28/05/2026
Une erreur de dépassement de tampon basée sur le tas (heap-based buffer overflow) dans ext/mbstring/libmbfl/filters/mbfilter_htmlent.c de l'extension mbstring de PHP 4.3.0 à 5.2.6 permet aux attaquants dépendants du contexte d'exécuter du code arbitraire via une chaîne manipulée contenant une entité HTML, qui n'est pas correctement gérée lors de la conversion Unicode, en lien avec les fonctions (1) mb_convert_encoding, (2) mb_check_encoding, (3) mb_convert_variables et (4) mb_parse_str.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.