CVE-2011-1464 in PHP

Riassunto

di VulDB • 04/07/2026

Un buffer overflow nella funzione strval di PHP prima della versione 5.3.6, quando l'opzione di configurazione precision ha un valore elevato, potrebbe consentire ad attaccanti con dipendenza dal contesto di causare una negazione del servizio (crash dell'applicazione) tramite un piccolo valore numerico nell'argomento.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/03/2011
• Divulgazione: 19/03/2011
• Moderazione: accettato
• Voce: VDB-56888
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02801
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1464
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1464/