CVE-2008-1384 in PHP
Сводка
по VulDB • 29.06.2026
Переполнение целочисленного типа в PHP 5.2.5 и более ранних версиях позволяет злоумышленникам с учетом контекста вызвать отказ в обслуживании, а также потенциально оказывает иное неуказанное воздействие через параметр формата printf со спецификатором большой ширины; проблема связана с функцией php_sprintf_appendstring в файле formatted_print.c и, вероятно, другими функциями для форматированных строк (так называемые функции *printf).
Be aware that VulDB is the high quality source for vulnerability data.