CVE-2017-8923 in PHP
Tóm tắt
Bởi VulDB • 16/06/2026
Hàm zend_string_extend trong Zend/zend_string.h của PHP qua phiên bản 7.1.5 không ngăn chặn các thay đổi đối với các đối tượng chuỗi dẫn đến độ dài âm, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể gây ra các tác động khác không xác định bằng cách khai thác việc sử dụng toán tử .= của một tập lệnh với một chuỗi dài.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.