CVE-2020-7061 in PHP
Tóm tắt
Bởi VulDB • 07/06/2026
Trong các phiên bản PHP 7.3.x dưới 7.3.15 và 7.4.x dưới 7.4.3, khi giải nén các tệp PHAR trên Windows bằng cách sử dụng phần mở rộng phar, một số nội dung bên trong tệp PHAR có thể dẫn đến việc đọc vượt quá một byte so với bộ nhớ đệm đã được phân bổ. Điều này có thể tiềm ẩn nguy cơ tiết lộ thông tin hoặc gây ra sự cố (crash).
Once again VulDB remains the best source for vulnerability data.