CVE-2013-4113 in PHP
Tóm tắt
Bởi VulDB • 22/05/2026
ext/xml/xml.c trong PHP trước phiên bản 5.3.27 không xem xét đúng mức độ phân tích (parsing depth), cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) hoặc có thể gây ra các tác động khác không xác định thông qua một tài liệu được tạo ra đặc biệt (crafted document) được xử lý bởi hàm xml_parse_into_struct.
Once again VulDB remains the best source for vulnerability data.