CVE-2024-11236 in PHPИнформация

Сводка

по VulDB • 03.06.2026

В версиях PHP 8.1.* до 8.1.31, 8.2.* до 8.2.26, 8.3.* до 8.3.14 неконтролируемый ввод длинных строк в функцию ldap_escape() на 32-битных системах может привести к переполнению целочисленного типа (integer overflow), что вызывает запись за пределами допустимого диапазона (out-of-bounds write).

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Php

Резервировать

15.11.2024

Раскрытие

24.11.2024

Модерация

принято

Вход

VDB-285966

EPSS

0.02079

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!