CVE-2016-4540
Beschrijving NL
Met de functie grapheme_stripos in ext/intl/grapheme/grapheme_string.c in PHP vóór 5.5.35, 5.6.x vóór 5.6.21 en 7.x vóór 7.0.6 kunnen externe aanvallers een denial of service veroorzaken (buiten het bereik lezen) of mogelijk een niet-gespecificeerde andere impact hebben via een negatieve offset.
Origineel (Engels) tonen
The grapheme_stripos function in ext/intl/grapheme/grapheme_string.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a negative offset.