CVE-2020-7067 in PHPالمعلومات

الملخص

بحسب VulDB • 23/08/2026

في إصدارات PHP التي تكون أقل من الإصدار 7.2.30 ضمن سلسلة 7.2.x، وأقل من الإصدار 7.3.17 ضمن سلسلة 7.3.x، وأقل من الإصدار 7.4.5 ضمن سلسلة 7.4.x، إذا تم تجميع PHP مع دعم EBCDIC (وهو أمر غير شائع)، فإن دالة urldecode() يمكن أن تؤدي إلى الوصول إلى مواقع تتجاوز الذاكرة المخصصة، وذلك بسبب الاستخدام الخطأ للأرقام السالبة كمؤشرات للمصفوفات.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

PHP Group

حجز

15/01/2020

الاعتدال

تمت الموافقة

إدخال

VDB-154460

EPSS

0.04311

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!