CVE-2019-11043: a buffer underflow in fpm_main.c can lead to RCE in php-fpm
内存破坏 / Buffer Underflow / #722327
该报告还没有中文解读。
原文摘录
摘自原文（2265 字符中的一小部分）
The vulnerability exists in php-fpm because of missing bounds check in fpm_main.c. If the FastCGI variable `PATH_INFO` is empty, the underflow happens when the code tries to calculate the value of the `path_info` variable. An invalid pointer in `path_info` leads to a single byte out-of-bounds …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @neex · 版权归作者与 Internet Bug Bounty 所有