地图 / Use after free vulnerability in phar_parse_zipfile

Use after free vulnerability in phar_parse_zipfile

内存破坏 / 释放后使用 / #950299

厂商: Internet Bug Bounty
严重程度: 低危
赏金: —
弱点: 释放后使用
研究员: @grigoritchy
披露日期: 2020-11-09
资产: PHP
CVE: CVE-2020-7068

该报告还没有中文解读。

原文摘录

摘自原文（396 字符中的一小部分）

Malformed phar file with cache configuration leads freed memory as hash key when it inserts into the hash table.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。

时间线

2020-08-03报告提交
2020-11-09公开披露

阅读 HackerOne 原文 ↗作者 @grigoritchy · 版权归作者与 Internet Bug Bounty 所有

同类报告

Use-After-Free In IPV6_2292PKTOPTIONS leading To Arbitrary Kernel R/W PrimitivesPlayStation · 2020-07-06 · $10,000 sys_fsc2h_ctrl kernel stack freePlayStation · 2025-04-18 · $10,000 Use-after-free in setsockopt IPV6_2292PKTOPTIONS (CVE-2020-7457)PlayStation · 2022-09-20 · $10,000 CVE-2021-22901: TLS session caching disastercurl · 2021-05-26 Old WebKit HTML agent in Template Preview function has multiple known vulnerabilities leading to RCELob · — · $1,500 Use-After-Free in SMB connection reuse (req->path dangling pointer after needle destruction)curl · 2026-04-29