Originalbeschreibung
An issue was discovered in PHP 7.x before 7.1.27 and 7.3.x before 7.3.3. phar_tar_writeheaders_int in ext/phar/tar.c has a buffer overflow via a long link value. NOTE: The vendor indicates that the link value is used only when an archive contains a symlink, which currently cannot happen: "This issue allows theoretical compromise of security, but a practical attack is usually impossible.
Betroffene Software
- PHP ≥ 7.0.0 < 7.1.27≥ 7.3.0 < 7.3.3 Behoben in: 7.1.27, 7.3.3 exakte Übereinstimmung
Details
- Veröffentlicht
- 2019-03-11
- Zuletzt geändert
- 2024-08-05
- CVSS-Vektor
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen
- cve.org/CVE-2019-9675
- nvd.nist.gov/vuln/detail/CVE-2019-9675
- php.net/ChangeLog-7.php
- bugs.php.net/bug.php?id=77586
- usn.ubuntu.com/3922-2/
- usn.ubuntu.com/3922-3/
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00104.html
- lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.html
- lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html
- lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.