漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The SplFileInfo::getType function in the Standard PHP Library (SPL) extension in PHP before 5.3.4 on Windows does not properly detect symbolic links, which might make it easier for local users to conduct symlink attacks by leveraging cross-platform differences in the stat structure, related to lack of a FILE_ATTRIBUTE_REPARSE_POINT check.
漏洞信息
N/A
漏洞
N/A
漏洞
PHP Standard PHP Library扩展SplFileInfo::getType函数后置链接漏洞
漏洞信息
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。 基于Windows平台的PHP 5.3.4之前版本中的Standard PHP Library(SPL)扩展中的SplFileInfo::getType函数没有正确检测出符号链接。本地用户更容易通过利用stat结构体中的跨平台区别,进行符号链接攻击。
漏洞信息
N/A
漏洞
N/A