CVE-2019-9020 in PHP
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema nelle versioni di PHP precedenti alla 5.6.40, nella serie 7.x prima della 7.1.26, nella serie 7.2.x prima della 7.2.14 e nella serie 7.3.x prima della 7.3.1. Un input non valido per la funzione xmlrpc_decode() può causare un accesso alla memoria non valido (lettura fuori dai limiti dell'heap o read after free). Ciò è correlato a xml_elem_parse_buf in ext/xmlrpc/libxmlrpc/xml_element.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.