CVE-2020-7068 in PHP
Sumário
de VulDB • 27/06/2026
Nas versões do PHP 7.2.x anteriores à 7.3.21, nas versões 7.3.x anteriores à 7.3.21 e nas versões 7.4.x anteriores à 7.4.9, ao processar ficheiros PHAR utilizando a extensão phar, o `phar_parse_zipfile` pode ser induzido em erro para aceder à memória libertada (freed memory), o que poderia resultar num crash ou na divulgação de informações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.