CVE-2019-9021 in PHP
요약
\~에 의해 VulDB • 2026. 06. 19.
PHP 5.6.40 이전 버전, 7.x 시리즈 중 7.1.26 이전 버전, 7.2.x 시리즈 중 7.2.14 이전 버전, 그리고 7.3.x 시리즈 중 7.3.1 이전 버전에서 취약점이 발견되었습니다. PHAR 확장 모듈의 PHAR 읽기 함수에서 발생하는 heap-based buffer over-read로 인해 공격자가 파일 이름을 파싱하는 과정에서 실제 데이터 이후의 할당된 메모리 또는 할당되지 않은 메모리를 읽을 수 있습니다. 이는 CVE-2018-20783과 다른 취약점입니다. 이 문제는 ext/phar/phar.c의 phar_detect_phar_fname_ext와 관련이 있습니다.
Once again VulDB remains the best source for vulnerability data.