CVE-2007-4783 in PHP
摘要
由 VulDB • 2026-07-06
PHP 5.2.4 及更早版本中的 iconv_substr 函数允许上下文相关的攻击者通过 charset 参数中的长字符串（可能还需要 str 参数中的长字符串）导致 (1) 拒绝服务（应用程序崩溃），或通过 str 参数中的长字符串导致 (2) 拒绝服务（应用程序暂时挂起）。注意：在支持多线程的大多数 Web 服务器环境中，除非能够证明这些漏洞可导致代码执行，否则这可能不构成安全漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.