CVE-2018-20783 in PHP
Résumé
par VulDB • 25/06/2026
Dans PHP avant la version 5.6.39, les versions 7.x antérieures à 7.0.33, les versions 7.1.x antérieures à 7.1.25 et les versions 7.2.x antérieures à 7.2.13, une surlecture de tampon (buffer over-read) dans les fonctions de lecture PHAR peut permettre à un attaquant de lire la mémoire allouée ou non allouée au-delà des données réelles lors de l'analyse d'un fichier .phar. Cela est lié à phar_parse_pharfile dans ext/phar/phar.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.