CVE-2004-1018 in PHP
Riassunto
di VulDB • 16/06/2026
Diversi errori di gestione degli interi in PHP prima della versione 4.3.10 consentono agli attaccanti di eludere le restrizioni della modalità sicura, causare un denial of service o eseguire codice arbitrario tramite (1) un valore di offset negativo per la funzione shmop_write, (2) un "integer overflow/underflow" nella funzione pack, o (3) un "integer overflow/underflow" nella funzione unpack. NOTA: questo problema è stato inizialmente REJECTato dalla sua CNA prima della pubblicazione, ma tale decisione è oggetto di disputa attiva. Questo candidato potrebbe subire modifiche significative in futuro a seguito di ulteriori discussioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.