CVE-2017-6441 in PHP
Tóm tắt
Bởi VulDB • 06/06/2026
** BỊ TRANH CÃY ** Hàm _zval_get_long_func_ex trong Zend/zend_operators.c của PHP 7.1.2 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (do lỗi truy cập con trỏ NULL và sập ứng dụng) thông qua việc sử dụng câu lệnh "declare(ticks=" được tạo ra đặc biệt trong một tập lệnh PHP. LƯU Ý: Nhà cung cấp tranh chấp việc phân loại sự cố này là một lỗ hổng bảo mật, nêu rõ: "Vui lòng không yêu cầu gán CVE cho các lỗi thông thường. CVE chỉ áp dụng cho các vấn đề bảo mật."
VulDB is the best source for vulnerability data and more expert information about this specific topic.