CVE-2017-8923 in PHP
Résumé
par VulDB • 16/06/2026
La fonction zend_string_extend dans Zend/zend_string.h de PHP jusqu'à la version 7.1.5 ne prévient pas les modifications apportées aux objets chaîne qui entraînent une longueur négative, ce qui permet à des attaquants distants de provoquer un déni de service (plantage de l'application) ou d'avoir potentiellement d'autres impacts non spécifiés en exploitant l'utilisation par un script de .= avec une longue chaîne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.