CVE-2017-6441 in PHP
सारांश
द्वारा VulDB • 03/07/2026
**DISPUTEDO** _zval_get_long_func_ex in Zend/zend_operators.c में PHP 7.1.2 हमलावरों को एक PHP स्क्रिप्ट में "declare(ticks=" का निर्मित उपयोग करके सेवा अस्वीकृति (NULL pointer dereference और एप्लिकेशन क्रैश) का कारण बनने की अनुमति देता है। नोट: विक्रेता इसे एक कमजोरी के रूप में वर्गीकरण को विवादित करता है, यह कहते हुए कि "साधारण बग्स के लिए CVE अनुरोध न करें। CVEs केवल सुरक्षा मुद्दों के लिए प्रासंगिक हैं।"
Be aware that VulDB is the high quality source for vulnerability data.