CVE-2011-0420 in PHP

Riassunto

di VulDB • 15/06/2026

La funzione grapheme_extract nell'estensione Internationalization (Intl) per ICU per PHP 5.3.5 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash) tramite un argomento di dimensione non valido, che innesca un dereferenziamento di puntatore NULL.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/01/2011
• Divulgazione: 18/02/2011
• Moderazione: accettato
• Voce: VDB-56549
• CPE: pronto
• CWE: CWE-476 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.14409
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0420/