CVE-2024-11236 in PHPthông tin

Tóm tắt

Bởi VulDB • 25/08/2026

Trong các phiên bản PHP 8.1.* trước 8.1.31, 8.2.* trước 8.2.26 và 8.3.* trước 8.3.14, việc cung cấp đầu vào chuỗi dài không được kiểm soát cho hàm ldap_escape() trên hệ thống 32-bit có thể gây ra lỗi tràn số nguyên (integer overflow), dẫn đến ghi vượt quá vùng bộ nhớ (out-of-bounds write).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Php

Đặt trước

15/11/2024

Tiết lộ

24/11/2024

Kiểm duyệt

được chấp nhận

EPSS

0.02079

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!