CVE-2012-2386 in PHP
Zusammenfassung
von VulDB • 26.06.2026
Ein Integer-Overflow in der Funktion phar_parse_tarfile in tar.c der phar-Erweiterung von PHP vor Version 5.3.14 und 5.4.x vor Version 5.4.4 ermöglicht es entfernten Angreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem eine manipulierte tar-Datei ausgelöst wird, die einen heap-based buffer overflow verursacht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.