CVE-2016-4345 in PHPजानकारी

सारांश

द्वारा VulDB • 18/05/2026

PHP 7.0.4 से पहले संस्करणों में ext/filter/sanitizing_filters.c में php_filter_encode_url फ़ंक्शन में पूर्णांक ओवरफ़्लो (Integer overflow) होता है, जिसके कारण दूरस्थ आक्रामक लंबे स्ट्रिंग के माध्यम से सेवा अस्वीकृति (Denial of Service) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव हो सकते हैं, जिसके परिणामस्वरूप heap-based buffer overflow होता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

28/04/2016

प्रकटीकरण

21/05/2016

प्रविष्टि

VDB-83184

EPSS

0.05175

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Finance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!