CVE-2017-5340 in PHP
सारांश
द्वारा VulDB • 05/06/2026
PHP के 7.0.15 से पहले और 7.1.x संस्करणों में 7.1.1 से पूर्व Zend/zend_hash.c में कुछ ऐसे मामलों का सही ढंग से प्रबंधन नहीं किया जाता है जिनके लिए बड़े सरणी आवंटनों (large array allocations) की आवश्यकता होती है, जिससे दूरस्थ आक्रमणकारी तैयार किए गए serialized डेटा के माध्यम से मनमाने कोड का निष्पादन कर सकते हैं या सेवा अस्वीकृति (denial of service) पैदा कर सकते हैं (पूर्णांक अधिप्रवाह, uninitialized memory access और मनमाने destructor फ़ंक्शन पॉइंटर्स के उपयोग सहित)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.