CVE-2014-9767 in PHP
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di directory traversal nella funzione ZipArchive::extractTo presente nel file ext/zip/php_zip.c di PHP nelle versioni precedenti alla 5.4.45, nelle serie 5.5.x prima della 5.5.29 e nelle serie 5.6.x prima della 5.6.13, nonché in ext/zip/ext_zip.cpp di HHVM nella versione precedente alla 3.12.1, consente agli attaccanti remoti di creare directory vuote arbitrarie tramite un archivio ZIP manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.