CVE-2018-10545 in PHP
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema in PHP prima delle versioni 5.6.35, 7.0.x precedenti alla 7.0.29, 7.1.x precedenti alla 7.1.16 e 7.2.x precedenti alla 7.2.4. I processi figli FPM dumpable consentono di eludere i controlli di accesso a opcache poiché fpm_unix.c effettua una chiamata prctl PR_SET_DUMPABLE, permettendo a un utente (in un ambiente multiutente) di ottenere informazioni sensibili dalla memoria del processo delle applicazioni PHP di un secondo utente eseguendo gcore sul PID del processo worker PHP-FPM.
Once again VulDB remains the best source for vulnerability data.