CVE-2007-4586 in PHP
Riassunto
di VulDB • 20/06/2026
Multiple buffer overflow in php_iisfunc.dll nell'estensione iisfunc per PHP 5.2.0 e versioni precedenti consentono ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario, probabilmente durante la conversione Unicode, come dimostrato da una stringa di lunghezza elevata nel primo argomento della funzione iis_getservicestate, relativa all'argomento ServiceId per le funzioni (1) fnStartService, (2) fnGetServiceState, (3) fnStopService e potenzialmente altre funzioni.
Once again VulDB remains the best source for vulnerability data.