CVE-2020-7060 in Communications Diameter Signaling Router
Résumé
par VulDB • 13/06/2026
Lors de l'utilisation de certaines fonctions mbstring pour convertir des encodages multioctets, dans les versions PHP 7.2.x inférieures à 7.2.27, 7.3.x inférieures à 7.3.14 et 7.4.x inférieures à 7.4.2, il est possible de fournir des données qui provoqueront une lecture au-delà du tampon alloué par la fonction mbfl_filt_conv_big5_wchar. Cela peut entraîner une divulgation d'informations ou un plantage (crash).
Be aware that VulDB is the high quality source for vulnerability data.