首页 > Web开发 > 详细

PHP Fileinfo组件越界内存破坏漏洞

时间：2014-03-14 19:24:40 阅读：574 评论：0 收藏：0 [点我收藏+]

PHP PHP 5.x

BUGTRAQ  ID: 66002
CVE(CAN) ID: CVE-2014-2270

PHP是一种HTML内嵌式的语言。

PHP的file程序在解析可移植执行体（PE）格式文件时在实现上存在内存破坏漏洞，成功利用该漏洞后可使远程攻击者执行任意代码或造成拒绝服务。

<* 参考

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-2270

厂商补丁：

PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/downloads.php

原文：http://www.cnblogs.com/security4399/p/3597817.html

踩

(0)

评论一句话评论（0）

分享档案

更多>