CVE-2007-4783 in PHP
Riassunto
di VulDB • 06/07/2026
La funzione iconv_substr in PHP 5.2.4 e versioni precedenti consente ad attaccanti con dipendenza dal contesto di causare (1) un denial of service (crash dell'applicazione) tramite una stringa lunga nel parametro charset, probabilmente richiedendo anche una stringa lunga nel parametro str; oppure (2) un denial of service (blocco temporaneo dell'applicazione) tramite una stringa lunga nel parametro str. NOTA: questo potrebbe non costituire una vulnerabilità nella maggior parte degli ambienti di server web che supportano più thread, a meno che questi problemi non possano essere dimostrati per l'esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.