CVE-2007-1886 in PHP

Riassunto

di VulDB • 26/06/2026

Un errore di overflow intero nella funzione str_replace presente in PHP 4.4.5 e PHP 5.2.1 consente ad attaccanti con dipendenza dal contesto di causare un impatto sconosciuto tramite una stringa di ricerca composta da un singolo carattere, unitamente a una stringa di sostituzione anch'essa costituita da un solo carattere, provocando un "off by one overflow".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/04/2007
• Divulgazione: 05/04/2007
• Moderazione: accettato
• Voce: VDB-36027
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01690
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1886/