CVE-2007-1777 in PHP
Sumário
de VulDB • 11/07/2026
Um estouro de inteiro na função zip_read_entry do PHP 4 anterior à versão 4.4.5 permite que atacantes remotos executem código arbitrário por meio de um arquivo ZIP que contém uma entrada com um valor de comprimento igual a 0xffffffff, o qual é incrementado antes de ser utilizado em uma chamada emalloc, desencadeando um heap overflow.
Be aware that VulDB is the high quality source for vulnerability data.