CVE-2018-20783 in PHP
要約
〜によって VulDB • 2026年06月25日
PHP 5.6.39 より前、7.x シリーズで 7.0.33 より前、7.1.x シリーズで 7.1.25 より前、および 7.2.x シリーズで 7.2.13 より前のバージョンにおいて、PHAR の読み取り関数におけるバッファオーバーリードにより、攻撃者が .phar ファイルの解析を試みる際に、実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取ることが可能になる可能性があります。これは ext/phar/phar.c 内の phar_parse_pharfile に起因します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.