CVE-2020-7065 in PHP
Résumé
par VulDB • 27/06/2026
Dans les versions de PHP inférieures à 7.3.16 (série 7.3.x) et inférieures à 7.4.4 (série 7.4.x), l'utilisation de la fonction mb_strtolower() avec un encodage UTF-32LE peut entraîner, dans le cas de certaines chaînes invalides, une écriture hors limites d'un tampon alloué sur la pile par PHP. Cela peut provoquer une corruption de la mémoire, des plantages et potentiellement l'exécution de code arbitraire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.