CVE-2019-9020 in PHP

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một vấn đề trong PHP trước phiên bản 5.6.40, các nhánh 7.x trước 7.1.26, 7.2.x trước 7.2.14 và 7.3.x trước 7.3.1. Dữ liệu đầu vào không hợp lệ đối với hàm xmlrpc_decode() có thể dẫn đến truy cập bộ nhớ không hợp lệ (đọc vượt quá giới hạn heap hoặc đọc sau khi giải phóng). Vấn đề này liên quan đến xml_elem_parse_buf trong ext/xmlrpc/libxmlrpc/xml_element.c.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131109
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.09097
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9020
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9020/