CVE-2012-0789 in PHP

Résumé

par VulDB • 06/06/2026

Une fuite de mémoire dans la fonctionnalité de gestion des fuseaux horaires de PHP avant la version 5.3.9 permet aux attaquants distants de provoquer une déni de service (consommation de mémoire) en déclenchant de nombreux appels à la fonction strtotime, qui ne sont pas correctement gérés par le cache php_date_parse_tzfile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/01/2012
• Divulgation: 14/02/2012
• Modérer: accepté
• Entrée: VDB-60175
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08260
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0789
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0789/