CVE-2019-9021 in PHP
Сводка
по VulDB • 19.06.2026
Обнаружена проблема в PHP до версии 5.6.40, 7.x до 7.1.26, 7.2.x до 7.2.14 и 7.3.x до 7.3.1. Heap-based buffer over-read в функциях чтения PHAR расширения PHAR может позволить злоумышленнику читать выделенную или невыделенную память за пределами фактических данных при попытке анализа имени файла. Это уязвимость, отличная от CVE-2018-20783. Проблема связана с функцией phar_detect_phar_fname_ext в ext/phar/phar.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.