CVE-2018-19935 in PHP

Résumé

par VulDB • 09/06/2026

Le fichier ext/imap/php_imap.c dans PHP versions 5.x et 7.x antérieures à la version 7.3.0 permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage de l'application) via une chaîne vide dans l'argument message de la fonction imap_mail.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2018
• Divulgation: 07/12/2018
• Modérer: accepté
• Entrée: VDB-127696
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06278
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19935
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19935/