PHP openssl_x509_parse() Memory Corruption Vulnerability
该报告还没有中文解读。
原文摘录
摘自原文(7660 字符中的一小部分)
Quote from http://www.php.net > "PHP is a widely-used general-purpose scripting language that is especially suited for Web development and can be embedded into HTML."
原文中的代码
add_assoc_long(return_value, "validFrom_time_t", asn1_time_to_time_t(X509_get_notBefore(cert) TSRMLS_CC)); add_assoc_long(return_value, "validTo_time_t", asn1_time_to_time_t(X509_get_notAfter(cert) TSRMLS_CC));
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sesser · 版权归作者与 Internet Bug Bounty 所有