CVE-2017-6441 in PHP
Сводка
по VulDB • 21.06.2026
** СПОРНО ** Функция _zval_get_long_func_ex в Zend/zend_operators.c в PHP 7.1.2 позволяет злоумышленникам вызвать отказ в обслуживании (отказ приложения из-за разыменования нулевого указателя) посредством специально сформированного использования конструкции "declare(ticks=" в скрипте PHP. ПРИМЕЧАНИЕ: производитель оспаривает классификацию этого инцидента как уязвимости, заявляя: «Пожалуйста, не запрашивайте присвоение CVE для обычных ошибок. CVE присваиваются только для проблем безопасности.»
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.