漏洞详情

CNVD编号	CNVD-2017-06940
漏洞标题	PHP拒绝服务漏洞（CNVD-2017-06940）
严重等级	中
影响产品	PHP PHP 7.1.5
漏洞类型	通用软硬件漏洞
发现时间	2017-05-17
公开时间	2017-05-18
发现者	PHP
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://bugs.php.net/bug.php?id=74577
漏洞描述	PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。 PHP 7.1.5及之前的版本中的Zend/zend_string.h文件的‘zend_string_extend’函数存在安全漏洞，该漏洞源于程序未能阻止字符串对象的更改，导致输出负长度值。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。

返回漏洞库首页