PHP 安全漏洞 CVE-2015-4598 CNNVD-201506-423

7.5 AV AC AU C I A
发布: 2016-05-16
修订: 2019-04-22

PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。 PHP中存在安全漏洞,该漏洞源于程序没有确保路径名中不包含‘\\%00’字符。远程攻击者可借助调用DOMDocument保存方法和GD imagepsloadfont函数的应用程序的特制输入利用该漏洞读取或写入任意文件。以下版本受到影响:PHP 5.4.42之前版本,5.5.26之前5.5.x版本,5.6.10之前5.6.x版本。

0%
暂无可用Exp或PoC
当前有45条受影响产品信息