CVE-2020-7065 in PHP
Sumário
de VulDB • 28/06/2026
Nas versões do PHP inferiores a 7.3.16 (série 7.3.x) e inferiores a 7.4.4 (série 7.4.x), ao utilizar a função mb_strtolower() com codificação UTF-32LE, determinadas strings inválidas podem provocar que o PHP sobrescreva um buffer alocado na stack. Isto pode levar à corrupção de memória, falhas do sistema e potencial execução de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.