PHP 内存管理器符号比较多个溢出漏洞
php中文网
发布： 2016-06-21 09:00:24
原创
1176人浏览过
受影响系统：PHP PHP 5.2.0
不受影响系统：PHP PHP 5.2.1
描述：BUGTRAQ ID: 23238
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的内存管理器实现上存在漏洞，本地攻击者可能利用此漏洞提升权限。如果通过emalloc()函数分配内存的话，PHP中新的Zend内存管理器会在内部的_zend_mm_alloc_int()函数中处理这个请求，首先使用ZEND_MM_TRUE_SIZE宏判断所请求内存块的真实大小，如下所示：
| @@######@@ |
但在进行比较之前这段代码将大小设置为有符长型，因此如果请求了正常情况下会导致内存破坏或越界的很大的内存块，就可能将其处理为负数，仅分配很小的内存块，导致多个可利用的缓冲区溢出。
<CCID_CODE>static void *_zend_mm_alloc_int(zend_mm_heap *heap, size_t size ZEND_FILE_LINE_DC ...) { size_t true_size, best_size = 0x7fffffff; zend_mm_free_block *p, *end, *best_fit = NULL; true_size = ZEND_MM_TRUE_SIZE(size); The macro expands to (((long)size<(long)ZEND_MM_MIN_SIZE)?(ZEND_MM_ALIGNED_MIN_HEADER_SIZE): (ZEND_MM_ALIGNED_SIZE(size+ZEND_MM_ALIGNED_HEADER_SIZE+END_MAGIC_SIZE)))</CCID_CODE>登录后复制
相关标签：
PHP速学教程(入门到精通)
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
来源：php中文网
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
11045
收藏
