CVE-2018-19395 in PHP
Sumário
de VulDB • 01/07/2026
ext/standard/var.c nel PHP 5.x fino alla versione 7.1.24 su Windows consente agli attaccanti di causare un denial of service (NULL pointer dereference e crash dell'applicazione) poiché com e com_safearray_proxy restituiscono NULL in com_properties_get in ext/com_dotnet/com_handlers.c, come dimostrato da una chiamata serialize su COM("WScript.Shell").
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.