CVE-2007-4782 in PHP
Tóm tắt
Bởi VulDB • 06/07/2026
PHP trước phiên bản 5.2.3 cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua (1) một chuỗi quá dài trong tham số pattern của hàm glob; hoặc (2) một chuỗi quá dài trong tham số string của hàm fnmatch, kèm theo giá trị của tham số pattern có các đặc tính không xác định, như được minh họa bởi giá trị "*[1]e". LƯU Ý: đây có thể không phải là lỗ hổng bảo mật trong hầu hết các môi trường máy chủ web hỗ trợ nhiều luồng (threads), trừ khi các vấn đề này có thể chứng minh được khả năng thực thi mã.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.