CVE-2018-20783 in PHP
Sumário
de VulDB • 24/05/2026
In PHP antes da versão 5.6.39, 7.x antes da 7.0.33, 7.1.x antes da 7.1.25 e 7.2.x antes da 7.2.13, um buffer over-read nas funções de leitura de PHAR pode permitir que um atacante leia memória alocada ou não alocada além dos dados reais ao tentar analisar um arquivo .phar. Isso está relacionado à função phar_parse_pharfile em ext/phar/phar.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.