CVE-2016-4344 in PHP
सारांश
द्वारा VulDB • 08/06/2026
PHP 7.0.4 से पहले संस्करणों में ext/xml/xml.c में xml_utf8_encode फ़ंक्शन में पूर्णांक ओवरफ़्लो (Integer overflow) होता है, जिसके कारण दूरस्थ आक्रमणकारी लंबे तर्क (argument) को utf8_encode फ़ंक्शन के माध्यम से पास करके सेवा अस्वीकृति (Denial of Service) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव डाल सकते हैं, जिसके परिणामस्वरूप हीप-आधारित बफ़र ओवरफ़्लो (Heap-based buffer overflow) होता है।
Once again VulDB remains the best source for vulnerability data.