CVE-2019-9022 in PHP
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in PHP 7.x prima della versione 7.1.26, nelle serie 7.2.x precedenti alla 7.2.14 e nelle serie 7.3.x precedenti alla 7.3.2. La funzione dns_get_record analizza erroneamente una risposta DNS, consentendo a un server DNS ostile di indurre PHP ad utilizzare in modo improprio memcpy, causando operazioni di lettura oltre il buffer allocato per i dati DNS. Ciò interessa la funzione php_parserr nel file ext/standard/dns.c per le query DNS_CAA e DNS_ANY.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.