exif में अप्रारंभीकृत-मान-का-उपयोग (Use-of-uninitialized-value)

PHP में CVE-2020-7064 भेद्यता 7.2.x संस्करण 7.2.9 से कम, 7.3.x संस्करण 7.3.16 से कम और 7.4.x संस्करण 7.4.4 से कम को प्रभावित करती है। यह तब होता है जब exifreaddata() फ़ंक्शन का उपयोग करके EXIF डेटा को पार्स किया जाता है। एक दुर्भावनापूर्ण अभिनेता विशेष रूप से डिज़ाइन की गई EXIF फ़ाइलों को बना सकता है जो PHP द्वारा संसाधित होने पर अनियंत्रित मेमोरी के एक बाइट को पढ़ने का कारण बनती हैं। इससे जानकारी का प्रकटीकरण हो सकता है, जैसे कि मेमोरी सामग्री, या PHP एप्लिकेशन का क्रैश भी हो सकता है। इस भेद्यता की गंभीरता को CVSS 6.5 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। इस जोखिम को कम करने के लिए PHP को पैच किए गए संस्करण में अपडेट करना महत्वपूर्ण है, खासकर जब उपयोगकर्ता द्वारा अपलोड की गई छवि फ़ाइलों को संभालने के दौरान।

Web applications using PHP versions 7.2.0–7.2.8, 7.3.0–7.3.15, and 7.4.0–7.4.3 are at risk. This includes websites, web services, and any application relying on PHP to process image data. Shared hosting environments are particularly vulnerable, as users may not have control over the PHP version running on the server.

• linux / server:

journalctl -u php7.4 | grep -i "uninitialized memory"

• generic web:

curl -I http://your-php-application.com/image.jpg | grep -i "EXIF"

• php: Check PHP version using php -v and ensure it's >= 7.4.4.

1. 2020-04-01Disclosure

   disclosure

1. आरक्षित2020-01-15
2. प्रकाशित2020-04-01
3. संशोधित2024-09-16
4. EPSS अद्यतन2026-04-02

CVE-2020-7064 को संबोधित करने का मुख्य समाधान PHP के उस संस्करण में अपडेट करना है जिसमें फिक्स शामिल है। इसका मतलब PHP 7.2.9 या उच्चतर, PHP 7.3.16 या उच्चतर या PHP 7.4.4 या उच्चतर में अपग्रेड करना है। अपडेट के अलावा, exifreaddata() के साथ संसाधित करने से पहले उपयोगकर्ता द्वारा अपलोड की गई सभी छवि फ़ाइलों को सावधानीपूर्वक मान्य और सैनिटाइज करने की दृढ़ता से अनुशंसा की जाती है। इसमें फ़ाइल प्रकार, आकार और अखंडता को सत्यापित करना शामिल हो सकता है। उन वातावरणों में जहां तत्काल अपडेट संभव नहीं हैं, अस्थायी रूप से exifreaddata() फ़ंक्शन को अक्षम करने या इसके उपयोग को विश्वसनीय स्रोतों तक सीमित करने पर विचार करें। इन सुरक्षा उपायों को लागू करने से इस भेद्यता के शोषण को रोकने में मदद मिलेगी।