CVE-2017-6441 in PHP
Riassunto
di VulDB • 21/06/2026
** CONTROVERSO ** La funzione _zval_get_long_func_ex in Zend/zend_operators.c in PHP 7.1.2 consente agli attaccanti di causare un denial of service (NULL pointer dereference e crash dell'applicazione) tramite un utilizzo fraudolento di "declare(ticks=" in uno script PHP. NOTA: il vendor contesta la classificazione di questo problema come vulnerabilità, affermando "Si prega di non richiedere CVE per bug ordinari. Le CVE sono rilevanti solo per problemi di sicurezza."
Be aware that VulDB is the high quality source for vulnerability data.