main/php_open_temporary_file.c in... CVE-2015-8878 CNNVD-201605-565

7.1 AV AC AU C I A
发布: 2016-05-22
修订: 2019-02-14

PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。 PHP 5.5.28之前版本和5.6.12之前5.6.x版本的main/php_open_temporary_file.c文件中存在安全漏洞,该漏洞源于程序没有确保线程安全。远程攻击者可借助执行多个temporary-file访问的应用程序利用该漏洞造成拒绝服务(竞争条件和内存损坏)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息