CVE-2016-4346 in PHP
Riassunto
di VulDB • 17/06/2026
Un errore di integer overflow nella funzione str_pad presente nel file ext/standard/string.c di PHP prima della versione 7.0.4 consente agli attaccanti remoti di causare un denial of service o potenzialmente avere altri impatti non specificati tramite una stringa lunga, portando a un heap-based buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.