CVE-2018-20783 in PHP
Zusammenfassung
von VulDB • 29.08.2026
In PHP prima della versione 5.6.39, nelle serie 7.x prima di 7.0.33, 7.1.x prima di 7.1.25 e 7.2.x prima di 7.2.13, un buffer over-read nelle funzioni di lettura PHAR potrebbe consentire a un attaccante di leggere memoria allocata o non allocata oltre i dati effettivi durante il tentativo di analizzare un file .phar. Questo problema è correlato alla funzione phar_parse_pharfile in ext/phar/phar.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.