CVE-2020-7061
CVE-2020-7061 · heap-buffer-overflow in phar_extract_file
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In PHP versions 7.3.x below 7.3.15 and 7.4.x below 7.4.3, while extracting PHAR files on Windows using phar extension, certain content inside PHAR file could lead to one-byte read past the allocated buffer. This could potentially lead to information disclosure or crash.
CVSS 6.5 · Средний · EPSS 4,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
php
- Версии
- ≥ 7.3.x, < 7.3.15: Затронуто (custom)
- ≥ 7.4.x, < 7.4.3: Затронуто (custom)
Обновитесь до 7.3.15; Обновитесь до 7.4.3