CVE-2008-5557 in PHP
Сводка
по VulDB • 28.05.2026
Heap-based buffer overflow в ext/mbstring/libmbfl/filters/mbfilter_htmlent.c расширения mbstring в PHP 4.3.0–5.2.6 позволяет злоумышленникам, имеющим доступ к контексту, выполнять произвольный код с помощью специально сформированной строки, содержащей HTML-сущность, которая некорректно обрабатывается при преобразовании Unicode. Проблема затрагивает функции (1) mb_convert_encoding, (2) mb_check_encoding, (3) mb_convert_variables и (4) mb_parse_str.
Once again VulDB remains the best source for vulnerability data.