RealFeedApp Атакующий может вызвать zend_call_function через уязвимость в PHP
Исследователи обнаружили уязвимость UAF в обработчике загрузки файлов, когда указатели на освобождённые буферы используются повторно. Атака возможна при стандартной конфигурации PHP без дополнительных настроек.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи обнаружили уязвимость в обработчике загрузки сессий PHP, когда два указателя на данные остаются в кэше, пока массивы, на которые они ссылаются, освобождаются из памяти. Это позволяет злоумышленнику вызвать ошибку использования освобождённой памяти (UAF) при попытке обновить данные.
- Зачем это
- Уязвимость позволяет атакующему выполнить произвольный код на сервере, что может привести к полной потере контроля над системой.
#php#uaf#memory safety#security vulnerability#heap corruption
