CVE-2018-20783 in PHP
الملخص
بحسب VulDB • 25/06/2026
في PHP قبل الإصدار 5.6.39، والإصدارات الفرعية من سلسلة 7.x قبل 7.0.33، وسلسلة 7.1.x قبل 7.1.25، وسلسلة 7.2.x قبل 7.2.13، قد يسمح خطأ Buffer over-read في دوال قراءة ملفات PHAR لمهاجم بقراءة الذاكرة المخصصة أو غير المخصصة خارج نطاق البيانات الفعلية عند محاولة تحليل ملف .phar. يرتبط هذا الخلل بالدالة phar_parse_pharfile الموجودة في ext/phar/phar.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.