Количество 27
Количество 27
CVE-2025-14178
In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer overflow occurs in array_merge() when the total element count of packed arrays exceeds 32-bit limits or HT_MAX_SIZE, due to an integer overflow in the precomputation of element counts using zend_hash_num_elements(). This may lead to memory corruption or crashes and affect the integrity and availability of the target server.
CVE-2025-14178
Heap buffer overflow in array_merge()
CVE-2025-14178
In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before ...
SUSE-SU-2026:0245-1
Security update for php7
GHSA-h96m-rvf9-jgm2
Heap buffer overflow in array_merge()
GHSA-8xr5-qppj-gvwj
NULL Pointer Dereference in PDO quoting
BDU:2026-00449
Уязвимость объектно-ориентированного прикладного программного интерфейса PDO интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-14178 In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer overflow occurs in array_merge() when the total element count of packed arrays exceeds 32-bit limits or HT_MAX_SIZE, due to an integer overflow in the precomputation of element counts using zend_hash_num_elements(). This may lead to memory corruption or crashes and affect the integrity and availability of the target server. | CVSS3: 6.5 | 0% Низкий | около 1 месяца назад |
 | CVE-2025-14178 Heap buffer overflow in array_merge() | CVSS3: 4.8 | 0% Низкий | около 1 месяца назад |
| CVE-2025-14178 In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before ... | CVSS3: 6.5 | 0% Низкий | около 1 месяца назад |
 | SUSE-SU-2026:0245-1 Security update for php7 | 0% Низкий | 13 дней назад | |
| GHSA-h96m-rvf9-jgm2 Heap buffer overflow in array_merge() | CVSS3: 6.5 | 0% Низкий | около 2 месяцев назад |
| GHSA-8xr5-qppj-gvwj NULL Pointer Dereference in PDO quoting | 0% Низкий | около 2 месяцев назад | |
 | BDU:2026-00449 Уязвимость объектно-ориентированного прикладного программного интерфейса PDO интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 3.7 | 0% Низкий | 4 месяца назад |
Уязвимостей на страницу