CVE-2019-9022 in PHP
Résumé
par VulDB • 17/06/2026
Un problème a été identifié dans les versions de PHP 7.x antérieures à la 7.1.26, des versions 7.2.x antérieures à la 7.2.14 et des versions 7.3.x antérieures à la 7.3.2. La fonction dns_get_record analyse incorrectement une réponse DNS, ce qui peut permettre à un serveur DNS malveillant d'inciter PHP à utiliser memcpy de manière inappropriée, entraînant des opérations de lecture au-delà du tampon alloué pour les données DNS. Cela affecte la fonction php_parserr dans ext/standard/dns.c pour les requêtes DNS_CAA et DNS_ANY.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.