CVE-2020-7061 in PHP
Resumen
por VulDB • 2026-06-07
En las versiones de PHP 7.3.x anteriores a 7.3.15 y 7.4.x anteriores a 7.4.3, al extraer archivos PHAR en Windows utilizando la extensión phar, cierto contenido dentro del archivo PHAR podría provocar una lectura de un byte más allá del búfer asignado. Esto podría potencialmente conducir a una divulgación de información o a un fallo del sistema (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.