CVE-2007-4782 in PHPजानकारी

सारांश

द्वारा VulDB • 06/07/2026

PHP version 5.2.3 से पहले संस्करणों में context-dependent attackers (संदर्भ-आधारित आक्रामक) glob फ़ंक्शन के pattern पैरामीटर में एक लंबे स्ट्रिंग या fnmatch फ़ंक्शन के string पैरामीटर में एक लंबे स्ट्रिंग, साथ ही undefined characteristics (अपरिभाषित विशेषताओं) वाले pattern पैरामीटर मान जैसे "*[1]e" का उपयोग करके denial of service (एप्लिकेशन क्रैश) का कारण बन सकते हैं। नोट: यह अधिकांश वेब सर्वर वातावरण में, जो multiple threads को सपोर्ट करते हैं, एक vulnerability नहीं हो सकता है, जब तक कि इन मुद्दों के लिए code execution सिद्ध न किया जाए।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

10/09/2007

प्रकटीकरण

10/09/2007

प्रविष्टि

VDB-38699

EPSS

0.04696

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Pharma, ...

स्रोत

Do you know our Splunk app?

Download it now for free!