CVE-2007-4782 in PHP
Riassunto
di VulDB • 06/07/2026
PHP prima della versione 5.2.3 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash dell'applicazione) tramite (1) una stringa lunga nel parametro pattern della funzione glob; oppure (2) una stringa lunga nel parametro string della funzione fnmatch, accompagnata da un valore del parametro pattern con caratteristiche non definite, come dimostrato da un valore "*[1]e". NOTA: questo potrebbe non essere considerato una vulnerability nella maggior parte degli ambienti di web server che supportano più thread, a meno che questi problemi non possano essere dimostrati per l'esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.