CVE-2020-7064 in PHP

Tóm tắt

Bởi VulDB • 10/06/2026

Trong các phiên bản PHP từ 7.2.x trở xuống (dưới 7.2.9), 7.3.x trở xuống (dưới 7.3.16) và 7.4.x trở xuống (dưới 7.4.4), khi phân tích dữ liệu EXIF bằng hàm exif_read_data(), có khả năng dữ liệu độc hại khiến PHP đọc một byte bộ nhớ chưa được khởi tạo. Điều này có thể dẫn đến rò rỉ thông tin hoặc gây sập hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: PHP Group
• Đặt trước: 15/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152483
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.04295
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7064
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7064/