正文

PHP ZipArchive::getFrom*整数溢出漏洞

admin
admin V管理员 /0 评论 /55 阅读
0426
此篇文章发布距今已超过1098天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2016-3078

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2016-08-07
漏洞描述
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源通用计算机脚本语言。PHP ZipArchive是PHP自带的扩展类，可实现ZIP文件的压缩和解压。
PHP ZipArchive::getFrom*存在整数溢出漏洞。攻击者利用漏洞，在调用getFromindex()和getFromName()方法时可导致堆溢出。
解决建议
厂商已发布了升级程序，请关注厂商及时更新下载：
http://www.php.net/
参考链接
http://www.openwall.com/lists/oss-security/2016/04/28/1
http://www.securitytracker.com/id/1035701
https://bugs.php.net/bug.php?id=71923
https://github.com/php/php-src/commit/3b8d4de300854b3517c7acb239b84f7726c1353c?w=1
https://php.net/ChangeLog-7.php
https://security-tracker.debian.org/tracker/CVE-2016-3078
https://www.exploit-db.com/exploits/39742/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 php php * Up to
(including)
7.0.5
运行在以下环境
系统 fedora_23 php-pecl-zip * Up to
(excluding)
1.13.3-1.fc23
运行在以下环境
系统 fedora_23 php-pecl-zip-debuginfo * Up to
(excluding)
1.13.3-1.fc23
运行在以下环境
系统 fedora_24 php-pecl-zip * Up to
(excluding)
1.13.3-1.fc24
运行在以下环境
系统 fedora_24 php-pecl-zip-debuginfo * Up to
(excluding)
1.13.3-1.fc24
运行在以下环境
系统 ubuntu_16.04 php7.0 * Up to
(excluding)
7.0.4-7ubuntu2.1
阿里云评分 6.9
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 EXP 已公开
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 DoS
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-190 整数溢出或超界折返