CVE-2018-20783 — InfraGuard

원문 설명

In PHP before 5.6.39, 7.x before 7.0.33, 7.1.x before 7.1.25, and 7.2.x before 7.2.13, a buffer over-read in PHAR reading functions may allow an attacker to read allocated or unallocated memory past the actual data when trying to parse a .phar file. This is related to phar_parse_pharfile in ext/phar/phar.c.

영향받는 소프트웨어

PHP ≥ 7.0.0 < 7.0.33≥ 7.1.0 < 7.1.25≥ 7.2.0 < 7.2.13< 5.6.39 수정 버전: 7.0.33, 7.1.25, 7.2.13, 5.6.39 정확 일치

상세

공개일: 2019-02-22
최종 수정: 2024-08-05
CVSS 벡터: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

참고 자료

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

라이브 데모 써 보기 바로구매

이 제품은 NVD API 데이터를 사용하지만 NVD 의 보증이나 인증을 받은 것은 아닙니다. CVE® 는 The MITRE Corporation 의 등록 상표이며, CVE 레코드는 CVE Program 이용 약관에 따라 사용합니다.

원문 설명

영향받는 소프트웨어

상세

참고 자료

내 서버의 버전을 직접 추적하세요

주간 악용 취약점 다이제스트