CVE-2020-7061
CVE-2020-7061 · heap-buffer-overflow in phar_extract_file
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In PHP versions 7.3.x below 7.3.15 and 7.4.x below 7.4.3, while extracting PHAR files on Windows using phar extension, certain content inside PHAR file could lead to one-byte read past the allocated buffer. This could potentially lead to information disclosure or crash.
CVSS 6.5 · Moyenne · EPSS 4,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
php
- Versions du logiciel
- ≥ 7.3.x, < 7.3.15: Concernée (custom)
- ≥ 7.4.x, < 7.4.3: Concernée (custom)
Mettez à jour vers 7.3.15; Mettez à jour vers 7.4.3