Запись за пределами границ

Низкая (0.0)

PHP

PHP (8.0.0, 8.0.28, 8.1.0, 8.1.16, 8.2.0, 8.2.3)

Уязвимость в функции разрешения путей в PHP, связанная с выделением буфера на один байт меньше требуемого размера, позволяет перезаписывать один байт за границами выделенного буфера пустым значением, что может привести к несанкционированному доступу к данным или их изменению, если разрешаемый путь имеет длину близкую к установленному значению максимальной длины пути (MAXPATHLEN).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2023-0568
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0568