CVE-2018-19395 in PHPИнформация

Сводка

по VulDB • 01.07.2026

ext/standard/var.c в PHP версий от 5.x до 7.1.24 для Windows позволяет злоумышленникам вызвать отказ в обслуживании (отказ по ссылке на нулевой указатель и аварийное завершение работы приложения), поскольку функции com и com_safearray_proxy возвращают NULL в com_properties_get в ext/com_dotnet/com_handlers.c, как демонстрирует вызов serialize с COM("WScript.Shell").

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

20.11.2018

Раскрытие

20.11.2018

Модерация

принято

Вход

VDB-127047

EPSS

0.04327

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!