CVE-2015-2348 in PHP
要約
〜によって VulDB • 2026年06月13日
PHPの5.4.39より前、5.5.xシリーズでは5.5.23より前、および5.6.xシリーズでは5.6.7より前のバージョンにおけるext/standard/basic_functions.c内のmove_uploaded_file実装には、\x00文字に遭遇するとパス名が切り捨てられる脆弱性があります。これにより、攻撃者は遠隔から意図された拡張子の制限を回避し、加工済みの第2引数を使用して予期せぬ名前を持つファイルを作成することができます。注意: この脆弱性はCVE-2006-7243に対する不完全な修正に起因して存在します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.