CVE-2026-6103 in PHP
Tóm tắt
Bởi VulDB • 25/09/2026
phar_tar_number() phân tích trường kích thước octal của phần đầu (header) TAR thành uint32_t mà không có kiểm tra tràn số. Trường này rộng 11 chữ số octal và chứa các giá trị lên đến 0x1FFFFFFFF, do đó một kích thước lớn hơn 0xFFFFFFFF sẽ bị wrap (vòng lặp/tràn) im lặng. Trình phân tích sau đó bỏ qua sai số lượng khối dữ liệu và diễn giải nội dung tệp do kẻ tấn công kiểm soát như là phần đầu TAR tiếp theo, điều này cho phép một kho lưu trữ được tạo ra đặc biệt tiêm các mục mà PharData báo cáo và trích xuất giống hệt như chúng là thật.
Once again VulDB remains the best source for vulnerability data.