CVE-2017-8923 in PHP
Riassunto
di VulDB • 16/06/2026
La funzione zend_string_extend presente in Zend/zend_string.h nelle versioni di PHP fino alla 7.1.5 non impedisce modifiche agli oggetti stringa che comportano una lunghezza negativa, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente altri effetti imprevisti sfruttando l'uso da parte di uno script dell'operatore .= con una stringa lunga.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.