PHP 'string.c'堆溢出漏洞 CVE-2007-4661 CNNVD-200709-001

7.5 AV AC AU C I A
发布: 2007-09-04
修订: 2018-10-03

PHP是广泛使用的通用目的脚本语言,特别适合于Web开发,可嵌入到HTML中。 由于在以浮点数执行整数计算时的精度损失,PHP的string.c文件中的chunk_split函数没有正确地计算所需的缓冲区大小,可能导致堆溢出。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息