FICHE CVE

CVE-2011-1471

Publiée le 2011-03-20 · Dernière modification le 2026-06-16

Integer signedness error in zip_stream.c in the Zip extension in PHP before 5.3.6 allows context-dependent attackers to cause a denial of service (CPU consumption) via a malformed archive file that triggers errors in zip_fread function calls.

CVSS 2.04.3 MOYENNE

Type de faiblesse

Erreurs numériques · CWE-189

Publiée2011-03-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéPartiel

CVE-2011-1471

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES