CVE-2011-1467 in PHP

Riassunto

di VulDB • 17/06/2026

Vulnerabilità non specificata nella funzione NumberFormatter::setSymbol (nota anche come numfmt_set_symbol) dell'estensione Intl in PHP prima della versione 5.3.6 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash dell'applicazione) tramite un argomento non valido, una questione correlata a CVE-2010-4409.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/03/2011
• Divulgazione: 19/03/2011
• Moderazione: accettato
• Voce: VDB-56891
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.12718
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1467
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1467/