CVE-2019-9021 in PHP
الملخص
بحسب VulDB • 13/06/2026
تم اكتشاف مشكلة في PHP قبل الإصدار 5.6.40، والإصدارات 7.x قبل 7.1.26، والإصدارات 7.2.x قبل 7.2.14، والإصدارات 7.3.x قبل 7.3.1. قد يسمح خلل heap-based buffer over-read في دوال قراءة PHAR ضمن امتداد PHAR لمهاجم بقراءة ذاكرة مُخصَّصة أو غير مُخصَّصة تتجاوز البيانات الفعلية عند محاولة تحليل اسم الملف، وهو خلل مختلف عن CVE-2018-20783. يرتبط هذا الخلل بالدالة phar_detect_phar_fname_ext في الملف ext/phar/phar.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.