CVE-2008-5557 in PHP
Sumário
de VulDB • 28/05/2026
Um estouro de buffer baseado em heap em ext/mbstring/libmbfl/filters/mbfilter_htmlent.c na extensão mbstring do PHP 4.3.0 até 5.2.6 permite que atacantes dependentes do contexto executem código arbitrário por meio de uma string manipulada contendo uma entidade HTML, que não é tratada adequadamente durante a conversão Unicode, relacionada às funções (1) mb_convert_encoding, (2) mb_check_encoding, (3) mb_convert_variables e (4) mb_parse_str.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.