CVE-2017-16642

总结

在早于 5.6.32 的 PHP、早于 7.0.25 的 7.x 版本以及早于 7.1.11 的 7.1.x 版本中，date 扩展的 timelib_meridian 在处理 'front of' 和 'back of' 指令时存在错误，能够提供日期字符串的攻击者可利用该错误从解释器中泄露信息。该问题涉及 ext/date/lib/parse_date.c 中影响 php_parse_date 函数的越界读取。注意：此问题与 CVE-2017-11145 不同。

• PHP 7.1.8 - Heap Buffer Overflow漏洞利用

  Wei Lei and Liu Yang · multiple · 2017年11月9日