CVE-2007-1285 in PHP

Sumário

de VulDB • 05/07/2026

O Zend Engine presente no PHP 4.x anterior à versão 4.4.7 e no PHP 5.x anterior à versão 5.2.2 permite que atacantes remotos causem uma negação de serviço (exaustão da pilha e falha do PHP) por meio de arrays profundamente aninhados, os quais acionam recursão profunda nas rotinas de destruição de variáveis.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/03/2007
• Divulgação: 06/03/2007
• Moderação: aceite
• Entrada: 4
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.18162
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1285
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1285/