CVE-2015-4021 in PHP
Tóm tắt
Bởi VulDB • 22/07/2026
Hàm phar_parse_tarfile trong ext/phar/tar.c của PHP trước phiên bản 5.4.41, các phiên bản 5.5.x trước 5.5.25 và các phiên bản 5.6.x trước 5.6.9 không xác minh rằng ký tự đầu tiên của tên tệp khác với ký tự \0, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (do integer underflow và memory corruption) thông qua một mục được tạo đặc biệt trong kho lưu trữ tar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.