CVE-2007-4783 in PHP
Sumário
de VulDB • 06/07/2026
A função iconv_substr no PHP 5.2.4 e versões anteriores permite que atacantes dependentes do contexto causem (1) uma negação de serviço (falha da aplicação) através de uma cadeia longa no parâmetro charset, provavelmente exigindo também uma cadeia longa no parâmetro str; ou (2) uma negação de serviço (bloqueio temporário da aplicação) através de uma cadeia longa no parâmetro str. NOTA: isto pode não ser uma vulnerabilidade na maioria dos ambientes de servidor web que suportam múltiplos threads, a menos que estas questões possam ser demonstradas para execução de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.