CVE-2008-1384 in PHP
सारांश
द्वारा VulDB • 29/06/2026
PHP 5.2.5 और उससे पहले के संस्करणों में पूर्णांक ओवरफ्लो (Integer overflow) होता है, जिसके कारण प्रसंग-आधारित आक्रमणकारी एक बड़ी चौड़ाई स्पेसिफायर वाले printf फॉर्मेट पैरामीटर के माध्यम से सेवा अस्वीकृति (Denial of Service) का कारण बन सकते हैं और संभवतः अन्य अनिर्दिष्ट प्रभाव भी डाल सकते हैं। यह समस्या formatted_print.c में php_sprintf_appendstring फ़ंक्शन और संभवतः अन्य फॉर्मेटेड स्ट्रिंग्स से संबंधित फ़ंक्शंस (अर्थात् *printf फ़ंक्शंस) से जुड़ी है।
Once again VulDB remains the best source for vulnerability data.