PHP7 ZipArchive 整型溢出漏洞及修复方案

浏览： ℃

字体：大中小

发布时间：2019-09-10 10:30:18

来源：

漏洞描述：
ZipArchive是PHP中用于解压缩zip包的类库。有研究人员发现在PHP 7.x环境下使用getFromIndex()和getFromName()这两个方法时，通过构造的特殊的zip包可导致PHP程序溢出，攻击者利用该漏洞可造成拒绝服务或执行任意代码。
影响版本：
7.x-7.0.5
漏洞等级：
高危
修复建议：
1、升级PHP至最新版本。
2、使用百度云加速，目前百度云加速WAF防火墙已可以成功防御该漏洞。
3、添加网站至云观测，及时了解网站组件突发/0day漏洞。

>更多相关文章