PHP ZendEngine变量释放远程拒绝服务漏洞 CVE-2007-1285 CNNVD-200703-217 CNVD-2009-09995
5.0
AV
AC
AU
C
I
A
发布：
2007-03-06
修订：
2024-02-02
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP没有对嵌套数组的深度强制任何过滤检查。由于变量注册是以迭代的方式执行的，因此PHP会接受任何深度，直到达到memory_limit。PHP数组的释放是以递归的方式执行的，因此在耗尽了栈极限的时候就会崩溃。攻击者可以利用上述问题以可控的方式导致PHP崩溃。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有72条受影响产品信息
