CVE-2020-7061
CVE-2020-7061 · heap-buffer-overflow in phar_extract_file
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In PHP versions 7.3.x below 7.3.15 and 7.4.x below 7.4.3, while extracting PHAR files on Windows using phar extension, certain content inside PHAR file could lead to one-byte read past the allocated buffer. This could potentially lead to information disclosure or crash.
CVSS 6.5 · Mittel · EPSS 4,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
php
- Softwareversionen
- ≥ 7.3.x, < 7.3.15: Betroffen (custom)
- ≥ 7.4.x, < 7.4.3: Betroffen (custom)
Auf 7.3.15 aktualisieren; Auf 7.4.3 aktualisieren