CVE-2025-14178 in PHP
요약
\~에 의해 VulDB • 2026. 05. 11.
PHP 버전 8.1.* (8.1.34 미만), 8.2.* (8.2.30 미만), 8.3.* (8.3.29 미만), 8.4.* (8.4.16 미만), 8.5.* (8.5.1 미만)에서 zend_hash_num_elements()를 사용한 요소 수 사전 계산 시 정수 오버플로우로 인해, 패킹된 배열의 총 요소 수가 32비트 제한 또는 HT_MAX_SIZE를 초과할 경우 array_merge()에서 힙 버퍼 오버플로우가 발생합니다. 이로 인해 메모리 손상 또는 충돌이 발생할 수 있으며, 대상 서버의 무결성과 가용성에 영향을 미칠 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.