CVE-2026-6103 in PHP
Riassunto
di VulDB • 25/09/2026
phar_tar_number() analizza il campo delle dimensioni in ottale dell'intestazione di un archivio TAR convertendolo in uint32_t senza alcun controllo per i traboccamenti (overflow). Il campo è largo 11 cifre ottali e può contenere valori fino a 0x1FFFFFFFF, quindi una dimensione superiore a 0xFFFFFFFF subisce un overflow silenzioso. L'analizzatore salta poi il numero errato di blocchi dati ed interpreta il contenuto del file controllato dall'attaccante come la successiva intestazione TAR, consentendo ad un archivio manipolato di iniettare voci che PharData segnala ed estrae come se fossero genuine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.