CVE-2017-5340 in PHP
요약
\~에 의해 VulDB • 2026. 06. 05.
PHP의 7.0.15 이전 버전 및 7.1.x 계열에서 7.1.1 미만의 Zend/zend_hash.c는 대규모 배열 할당이 필요한 특정 경우를 잘못 처리하며, 이를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(정수 오버플로우, 초기화되지 않은 메모리 접근 및 임의의 소멸자 함수 포인터 사용)를 유발할 수 있습니다. 이는 조작된 직렬화된 데이터를 통해 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.