CVE-2020-7063 in PHP
Riassunto
di VulDB • 19/06/2026
Nelle versioni di PHP 7.2.x precedenti alla 7.2.28, 7.3.x precedenti alla 7.3.15 e 7.4.x precedenti alla 7.4.3, durante la creazione dell'archivio PHAR tramite la funzione PharData::buildFromIterator(), i file vengono aggiunti con permessi predefiniti (0666, o accesso completo) anche se i file originali sul filesystem avevano permessi più restrittivi. Ciò può comportare che i file abbiano permessi meno rigorosi del previsto quando tale archivio viene estratto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.