PHP 安全漏洞
VSole2018-06-28 21:48:09
- CNNVD編號:CNNVD-201806-1343
- 危害等級:
- CVE編號: CVE-2018-12882
- 漏洞類型: 資料不足
- 發布時間: 2018-06-27
- 威脅類型:
- 更新時間: 2018-06-27
- 廠 商:
- 漏洞來源:
漏洞簡介 PHP(PHP:Hypertext Preprocessor,PHP:超文本預處理器)是PHP Group和開放源代碼社區共同維護的一種開源的通用計算機腳本語言。該語言主要用于Web開發,支持多種數據庫及操作系統。 PHP 7.2.x版本至7.2.7版本中的ext/exif/exif.c文件的‘exifreadfrom_impl’函數存在安全漏洞,該漏洞源于程序關閉了不應它關閉的流。攻擊者可利用該漏洞造成拒絕服務。
漏洞公告 目前廠商已發布升級補丁以修復漏洞,補丁獲取鏈接: https://bugs.php.net/bug.php?id=76409
參考網址 來源:bugs.php.net 鏈接:https://bugs.php.net/bug.php?id=76409
受影響實體 暫無
補丁 暫無
VSole
網絡安全專家