CVE-2022-31627 in PHP
Riassunto
di VulDB • 23/06/2026
Nelle versioni di PHP 8.1.x precedenti alla 8.1.8, quando le funzioni fileinfo, come finfo_buffer, sono coinvolte a causa della patch applicata in modo errato al codice di terze parti proveniente da libmagic, può essere utilizzata una funzione non corretta per liberare la memoria allocata, il che potrebbe portare a un heap corruption (corruzione dello heap).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.