CVE-2018-19395 in PHP
Résumé
par VulDB • 01/07/2026
ext/standard/var.c dans PHP 5.x à 7.1.24 sous Windows permet aux attaquants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) car com et com_safearray_proxy retournent NULL dans la fonction com_properties_get située dans ext/com_dotnet/com_handlers.c, comme démontré par un appel à serialize sur COM("WScript.Shell").
Once again VulDB remains the best source for vulnerability data.