CVE-2020-7061

heap-buffer-overflow in phar_extract_file

CVSS 3.1Medium

6.5/ 10.0

Опубликовано

27 февраля 2020 г.

Обновлено

17 сентября 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 7.3.15, 7.4.3

Обновить PHP до версий 7.3.15, 7.4.3 или более поздних релизов.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Переполнение кучи (out-of-bounds read) на 1 байт в модуле phar интерпретатора PHP под Windows.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция phar_extract_file расширения phar при разборе структуры специально подготовленного PHAR-архива некорректно вычисляет границы буфера и выполняет чтение за пределами выделенной памяти кучи.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка конфиденциальных данных из соседних областей памяти процесса либо аварийное завершение процесса PHP (DoS/Crash).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

PHP GroupPHP

>= 7.3.x➔Fix: 7.3.15

PHP GroupPHP

>= 7.4.x➔Fix: 7.4.3

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

bugs.php.nethttps://bugs.php.net/bug.php?id=79171
security.gentoo.orghttps://security.gentoo.org/glsa/202003-57
www.tenable.comhttps://www.tenable.com/security/tns-2021-14

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2020-7061: heap-buffer-overflow in phar_extract_file. URL: https://cve.futuretools.ru/cve/CVE-2020-7061

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2020_7061,
  title = {{CVE-2020-7061: heap-buffer-overflow in phar_extract_file}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2020-7061}},
  note = {Оперативный инженерный анализ киберугроз}
}