东方联盟郭盛华/漏洞描述:
ZipArchive是PHP中用于解压缩zip包的类库。有研究人员发现在PHP 7.x环境下使用getFromIndex()和getFromName()这两个方法时,通过构造的特殊的zip包可导致PHP程序溢出,攻击者利用该漏洞可造成拒绝服务或执行任意代码。
PHP7 ZipArchive 整型溢出漏洞及修复方案
影响版本:
7.x-7.0.5

漏洞等级:
高危

修复建议:
1、升级PHP至最新版本。
2、使用百度云加速,目前百度云加速WAF防火墙已可以成功防御该漏洞。
3、添加网站至云观测,及时了解网站组件突发/0day漏洞。

相关文章:

  • 2021-04-16
  • 2021-11-24
  • 2021-12-16
  • 2021-06-19
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2021-08-06
  • 2021-11-19
  • 2021-09-11
  • 2021-09-28
  • 2021-08-19
  • 2022-12-23
  • 2021-11-21
相关资源
相似解决方案