CVE-2017-8923 in PHP
सारांश
द्वारा VulDB • 16/06/2026
PHP के संस्करण 7.1.5 तक में Zend/zend_string.h में मौजूद zend_string_extend फ़ंक्शन स्ट्रिंग ऑब्जेक्ट्स में बदलाव को रोकने में विफल रहता है, जिसके परिणामस्वरूप लंबाई ऋणात्मक हो जाती है। इससे दूरस्थ आक्रामकों द्वारा एक स्क्रिप्ट के .= (असाइनमेंट ऑपरेशन) का उपयोग करके लंबी स्ट्रिंग को संभालने पर सेवा अस्वीकरण (एप्लिकेशन क्रैश) या अन्य अनियंत्रित प्रभाव उत्पन्न किए जा सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.