CVE-2017-11147
KrytyczneStreszczenie
W PHP przed wersją 5.6.30 oraz 7.x przed wersją 7.0.15, atakujący mogli wykorzystać obsługę archiwów PHAR, dostarczając złośliwe pliki archiwów, co mogło prowadzić do awarii interpretera PHP lub potencjalnego ujawnienia informacji z powodu nadmiernego odczytu bufora w funkcji phar_parse_pharfile.
Ocena ryzyka
Organizacje mogą być narażone na awarie aplikacji oraz potencjalne wycieki danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.6.30 lub 7.0.15 i nowszych, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In PHP before 5.6.30 and 7.x before 7.0.15, the PHAR archive handler could be used by attackers supplying malicious archive files to crash the PHP interpreter or potentially disclose information due to a buffer over-read in the phar_parse_pharfile function in ext/phar/phar.c.