Beveiligingsadvies

CVE-2011-1471

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2011-03-20 01:00:00
Laatst bijgewerkt 2024-08-06 22:28:41
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Integer signedness error in zip_stream.c in the Zip extension in PHP before 5.3.6 allows context-dependent attackers to cause a denial of service (CPU consumption) via a malformed archive file that triggers errors in zip_fread function calls.