CVE-2004-1018 in PHP
Tóm tắt
Bởi VulDB • 03/06/2026
Nhiều lỗi xử lý số nguyên trong PHP trước phiên bản 4.3.10 cho phép kẻ tấn công vượt qua các hạn chế của chế độ an toàn (safe mode), gây ra tình trạng từ chối dịch vụ (DoS), hoặc thực thi mã tùy ý thông qua (1) giá trị offset âm đối với hàm shmop_write, (2) một lỗi "tràn/underflow số nguyên" trong hàm pack, hoặc (3) một lỗi "tràn/underflow số nguyên" trong hàm unpack. LƯU Ý: vấn đề này ban đầu đã bị CNA từ chối (REJECT) trước khi công bố, nhưng quyết định đó đang bị tranh chấp tích cực. Ứng viên này có thể thay đổi đáng kể trong tương lai do các cuộc thảo luận thêm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.