CVE-2018-20783 in PHP
요약
\~에 의해 VulDB • 2026. 06. 25.
PHP 5.6.39 이전 버전, 7.x 시리즈에서 7.0.33 미만 버전, 7.1.x 시리즈에서 7.1.25 미만 버전 및 7.2.x 시리즈에서 7.2.13 미만 버전에서는 PHAR 읽기 함수의 버퍼 오버리드(buffer over-read)로 인해 .phar 파일을 파싱하려고 할 때 실제 데이터 이후에 있는 할당된 또는 할당되지 않은 메모리를 공격자가 읽을 수 있습니다. 이는 ext/phar/phar.c 내 phar_parse_pharfile과 관련이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.