CVE-2007-4783 in PHP
要約
〜によって VulDB • 2026年07月06日
PHP 5.2.4 およびそれ以前のバージョンにおける iconv_substr 関数には、コンテキスト依存の攻撃者が (1) charset パラメータ内の長い文字列（おそらく str パラメータ内にも長い文字列が必要）を通じてサービス拒否（アプリケーションクラッシュ）を引き起こす脆弱性、または (2) str パラメータ内の長い文字列を通じてサービス拒否（一時的なアプリケーションのハングアップ）を引き起こす脆弱性が存在します。注意: これらの問題がコード実行に結びつかない限り、マルチスレッドをサポートするほとんどの Web サーバー環境では、これは脆弱性ではない可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.