CVE-2020-7068 in PHP
Résumé
par VulDB • 27/06/2026
Dans les versions de PHP inférieures à 7.3.21 (pour les branches 7.2.x et 7.3.x) et inférieures à 7.4.9 (pour la branche 7.4.x), lors du traitement des fichiers PHAR via l'extension phar, la fonction `phar_parse_zipfile` peut être amenée à accéder à une mémoire déjà libérée, ce qui pourrait entraîner un plantage ou une divulgation d'informations.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.