CVE-2010-2094

总结

PHP 5.3.2 之前的 PHP 5.3 中的 phar 扩展存在多个格式字符串漏洞，上下文相关的攻击者可通过精心构造的 phar:// URI 获取敏感信息（内存内容），并可能执行任意代码。该 URI 未被 ext/phar/stream.c 中的 (1) phar_stream_flush、(2) phar_wrapper_unlink、(3) phar_parse_url 或 (4) phar_wrapper_open_url 函数以及 ext/phar/dirstream.c 中的 (5) phar_wrapper_open_dir 函数正确处理，后者会在 php_stream_wrapper_log_error 函数中触发错误。

• PHP 5.3.x < 5.3.2 - 'ext/phar/stream.c' / 'ext/phar/dirstream.c' Multiple Format String Vulnerabilities漏洞利用

  Stefan Esser · php · 2010年5月14日