漏洞标题
N/A
漏洞描述信息
在PHP 5.5.37 和 5.6.x 之前版本的 spl_directory.c 中的 SplFileObject::fread 函数中,整数溢出可能导致远程攻击者造成拒绝服务或具有未定义的其他影响,这与 CVE-2016-5096 相关。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Integer overflow in the SplFileObject::fread function in spl_directory.c in the SPL extension in PHP before 5.5.37 and 5.6.x before 5.6.23 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a large integer argument, a related issue to CVE-2016-5096.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PHP SPL扩展整数溢出漏洞
漏洞描述信息
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。SPL(Standard PHP Library,PHP标准库)是其中的一个用于解决典型问题(standard problems)的接口与类的集合扩展。 PHP 5.5.37之前的版本和5.6.23之前的5.6.x版本中的SPL扩展中的spl_directory.c文件中的‘SplFileObject::fread’函数存在整数溢出漏洞。远程攻击
CVSS信息
N/A
漏洞类别
输入验证错误