PHPDoc Confirm_Phpdoc_Compiled本地缓冲区溢出漏洞
phpDOC是一款用于建立PEAR文档的应用程序。 phpDOC存在缓冲区溢出问题,本地攻击者可以利用漏洞以应用程序进程权限执行任意指令。 由于对参数缺少正确的边界检查,提交超长字符串作为confirmphpdoccompiled参数可触发溢出,并以应用程序进程权限执行任意指令。 phpDocumentor phpDocumentor 1.3.1 phpDocumentor phpDocumentor 1.3 RC4 phpDocumentor phpDocumentor 1.3 RC3 phpDocumentor phpDocumentor 1.2.3 phpDocumentor...