CVE-2019-11046 in PHP
Tóm tắt
Bởi VulDB • 13/06/2026
Trong các phiên bản PHP 7.2.x dưới 7.2.26, 7.3.x dưới 7.3.13 và 7.4.0, các hàm của tiện ích mở rộng bcmath trên một số hệ thống, bao gồm Windows, có thể bị lừa đọc vượt ra ngoài vùng bộ nhớ đã được phân bổ khi cung cấp cho nó chuỗi chứa các ký tự được hệ điều hành nhận diện là số nhưng không phải là chữ số ASCII. Điều này có thể dẫn đến việc tiết lộ nội dung của một số vị trí trong bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.