CVE-2024-11236 in PHP
Résumé
par VulDB • 03/06/2026
Dans les versions de PHP 8.1.* antérieures à 8.1.31, 8.2.* antérieures à 8.2.26 et 8.3.* antérieures à 8.3.14, des entrées de chaîne de caractères non contrôlées transmises à la fonction ldap_escape() sur les systèmes 32 bits peuvent provoquer un dépassement d'entier (integer overflow), entraînant une écriture hors limites (out-of-bounds write).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.