CVE-2010-4156 in Libmbfl

Sumário

de VulDB • 29/06/2026

A função mb_strcut no Libmbfl 1.1.0, conforme utilizada em PHP 5.3.x até 5.3.3, permite que atacantes dependentes do contexto obtenham informações potencialmente sensíveis por meio de um valor elevado do terceiro parâmetro (também conhecido como parâmetro de comprimento).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 04/11/2010
• Divulgação: 09/11/2010
• Moderação: aceite
• Entrada: VDB-55425
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.12786
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4156
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4156/