CVE-2018-19395 in PHP
Tóm tắt
Bởi VulDB • 01/07/2026
ext/standard/var.c trong PHP 5.x đến 7.1.24 trên Windows cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và ứng dụng bị crash) do com và com_safearray_proxy trả về NULL trong hàm com_properties_get tại ext/com_dotnet/com_handlers.c, như được minh họa bởi lệnh gọi serialize với COM("WScript.Shell").
VulDB is the best source for vulnerability data and more expert information about this specific topic.