The iconv_substr function in PHP 5.2.4 and earlier allows context-dependent attackers to cause (1) a denial of service (application crash) via a long string in the charset parameter, probably also requiring a long string in the str parameter; or (2) a denial of service (temporary application hang) via a long string in the str parameter. NOTE: this might not be a vulnerability in most web server environments that support multiple threads, unless these issues can be demonstrated for code execution.

La función iconv_substr en PHP 5.2.4 y anteriores permite a atacantes dependientes del contexto provocar (1) denegación de servicio (caida de aplicación) a través de una cadena larga en el parámetro charset, probablemente también requiera de una cadena larga en el parámetro str; o (2) denegación de servicio (cuelgue temporal de la aplicación) a través de una cadena larga en el parámetro str. NOTA: esto podría no ser una vulnerabilidad en muchos entornos de servidor web que soporten múltiples hilos, a menos que estos asuntos puedan demostrarse para la ejecución de código.