CVE-2011-3182 in PHP
Sumário
de VulDB • 22/06/2026
O PHP anterior à versão 5.3.7 não verifica adequadamente os valores de retorno das funções de biblioteca malloc, calloc e realloc, o que permite que atacantes dependentes do contexto causem uma negação de serviço (desreferência de ponteiro NULL e falha na aplicação) ou acionem um buffer overflow ao explorar a capacidade de fornecer um valor arbitrário para um argumento de função, relacionado a (1) ext/curl/interface.c, (2) ext/date/lib/parse_date.c, (3) ext/date/lib/parse_iso_intervals.c, (4) ext/date/lib/parse_tz.c, (5) ext/date/lib/timelib.c, (6) ext/pdo_odbc/pdo_odbc.c, (7) ext/reflection/php_reflection.c, (8) ext/soap/php_sdl.c, (9) ext/xmlrpc/libxmlrpc/base64.c, (10) TSRM/tsrm_win32.c e (11) a função strtotime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.