UNKNOWNCVE-2020-7064
exif 中使用未初始化的值 (Use-of-uninitialized-value)
平台
php
组件
php
已修复版本
7.4.4
在 PHP 7.2.x 低于 7.2.9、7.3.x 低于 7.3.16 和 7.4.x 低于 7.4.4 版本中,当使用 exif_read_data() 函数解析 EXIF 数据时,恶意数据可能导致 PHP 读取一个字节的未初始化内存。这可能会导致信息泄露或崩溃。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。