CVE-2011-1464 in PHP

Résumé

par VulDB • 04/07/2026

Une erreur de dépassement de tampon dans la fonction strval de PHP avant la version 5.3.6, lorsque l'option de configuration precision possède une valeur élevée, pourrait permettre à des attaquants dépendant du contexte de provoquer un déni de service (plantage de l'application) via une petite valeur numérique en argument.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/03/2011
• Divulgation: 19/03/2011
• Modérer: accepté
• Entrée: VDB-56888
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02801
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1464
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1464/