| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| php | ≥ 5.4.0, < 5.4.4≤ 5.3.13 | 5.4.4 |
Integer overflow in the phar_parse_tarfile function in tar.c in the phar extension in PHP before 5.3.14 and 5.4.x before 5.4.4 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted tar file that triggers a heap-based buffer overflow.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン