漏洞标题
N/A
漏洞描述信息
在 pecl_http 3.0.1 之前,HTTP URL 解析函数中的缓冲区溢出可能允许远程攻击者通过 URL 中的非打印字符执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in the HTTP URL parsing functions in pecl_http before 3.0.1 might allow remote attackers to execute arbitrary code via non-printable characters in a URL.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
pecl_http 缓冲区错误漏洞
漏洞描述信息
pecl_http是一套用于支持HTTP扩展的工具。 pecl_http 3.0.1之前的版本中的HTTP URL解析函数存在缓冲区溢出漏洞。远程攻击者可借助URL中的non-printable字符利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题