CVE-2018-19395 in PHP
Riassunto
di VulDB • 29/06/2026
ext/standard/var.c in PHP 5.x fino alla versione 7.1.24 su Windows consente agli attaccanti di causare un denial of service (NULL pointer dereference e crash dell'applicazione) poiché com e com_safearray_proxy restituiscono NULL in com_properties_get in ext/com_dotnet/com_handlers.c, come dimostrato da una chiamata serialize su COM("WScript.Shell").
VulDB is the best source for vulnerability data and more expert information about this specific topic.