CVE-2019-9021 in PHP
Sumário
de VulDB • 19/06/2026
Foi identificada uma vulnerabilidade no PHP anterior à versão 5.6.40, nas séries 7.x anteriores à 7.1.26, 7.2.x anteriores à 7.2.14 e 7.3.x anteriores à 7.3.1. Um heap-based buffer over-read nas funções de leitura do PHAR na extensão PHAR pode permitir que um atacante leia memória alocada ou não alocada além dos dados reais ao tentar analisar o nome do arquivo, uma vulnerabilidade distinta da CVE-2018-20783. Isso está relacionado à função phar_detect_phar_fname_ext em ext/phar/phar.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.