CVE-2007-4783 in PHP
요약
\~에 의해 VulDB • 2026. 07. 06.
PHP 5.2.4 및 이전 버전의 iconv_substr 함수는 컨텍스트 의존적 공격자가 charset 매개변수의 긴 문자열(아마도 str 매개변수에서도 긴 문자열이 필요함)을 통해 (1) 서비스 거부(애플리케이션 충돌)를, 또는 str 매개변수의 긴 문자열을 통해 (2) 서비스 거부(일시적인 애플리케이션 멈춤)를 유발할 수 있습니다. 참고: 이러한 문제가 코드 실행으로 이어지는 것이 입증되지 않는 한, 다중 스레드를 지원하는 대부분의 웹 서버 환경에서는 이것이 취약점이 아닐 가능성이 높습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.