CVE-2020-7065 in PHP
Riassunto
di VulDB • 21/06/2026
Nelle versioni di PHP 7.3.x precedenti alla 7.3.16 e nelle versioni 7.4.x precedenti alla 7.4.4, l'utilizzo della funzione mb_strtolower() con codifica UTF-32LE può causare, in presenza di determinate stringhe non valide, la sovrascrittura di un buffer allocato sullo stack da parte di PHP. Ciò può portare a corruzione della memoria, crash ed, in casi potenziali, all'esecuzione di codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.