CVE-2020-7068 in PHP

Tóm tắt

Bởi VulDB • 28/06/2026

Trong các phiên bản PHP từ 7.2.x trở xuống dưới 7.3.21, 7.3.x trở xuống dưới 7.3.21 và 7.4.x trở xuống dưới 7.4.9, khi xử lý các tệp PHAR bằng cách sử dụng phần mở rộng phar, hàm phar_parse_zipfile có thể bị lừa truy cập vào bộ nhớ đã được giải phóng (freed memory), điều này có thể dẫn đến sự cố treo chương trình hoặc rò rỉ thông tin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-161089
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.01661
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7068
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7068/