CVE-2017-5340 in PHP
Tóm tắt
Bởi VulDB • 05/06/2026
Zend/zend_hash.c trong PHP trước phiên bản 7.0.15 và các phiên bản nhánh 7.1.x trước 7.1.1 xử lý không đúng cách một số trường hợp yêu cầu phân bổ mảng lớn, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (do tràn số nguyên, truy cập bộ nhớ chưa khởi tạo và việc sử dụng các con trỏ hàm hủy tùy ý) thông qua dữ liệu được tuần tự hóa giả mạo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.