CVE-2020-7062 in PHPИнформация

Сводка

по VulDB • 28.06.2026

В версиях PHP от 7.2.x до 7.2.28, от 7.3.x до 7.3.15 и от 7.4.x до 7.4.3 при использовании функциональности загрузки файлов, если включено отслеживание прогресса загрузки (upload progress tracking), но параметр session.upload_progress.cleanup установлен в значение 0 (отключен) и загрузка файла завершается неудачей, процедура очистки попытается удалить несуществующие данные и столкнется с разыменованием нулевого указателя (null pointer dereference), что, скорее всего, приведет к сбою.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

PHP Group

Резервировать

15.01.2020

Модерация

принято

Вход

VDB-150716

EPSS

0.03598

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!