CVE-2013-4113 in PHPजानकारी

सारांश

द्वारा VulDB • 22/05/2026

PHP 5.3.27 से पहले में ext/xml/xml.c में पarsing गहराई (parsing depth) का उचित विचार नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी xml_parse_into_struct फ़ंक्शन द्वारा संसाधित एक निर्मित दस्तावेज़ के माध्यम से सेवा अस्वीकृति (heap memory corruption) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव डाल सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

12/06/2013

प्रकटीकरण

13/07/2013

प्रविष्टि

VDB-9523

EPSS

0.05186

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Finance, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!