发布日期：2023-08-10

更新日期：2023-11-09

受影响系统：

PHP PHP >= 8.2.0

PHP PHP >= 8.1.0

PHP PHP >= 8.0.0

PHP PHP < 8.2.9

PHP PHP < 8.1.22

PHP PHP < 8.0.30

描述：

CVE(CAN) ID: CVE-2023-3824

PHP是一种在服务器端执行的脚本语言。

PHP 8.0.0至8.0.30之前版本、8.1.0至8.1.22之前版本、8.2.0至8.2.8之前版本存在堆栈缓冲区溢出漏洞，该漏洞源于程序未对长度进行正确检查，攻击者可利用该漏洞导致内存损坏或远程代码执行。

< **>

建议：

厂商补丁：

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/php/php-src/security/advisories/GHSA-jqcx-ccgc-xwhv

浏览次数：15

严重程度：0（网友投票）