PHP7 ZipArchive 整型溢出漏洞及修复方案

东方联盟郭盛华/漏洞描述： ZipArchive是PHP中用于解压缩zip包的类库。有研究人员发现在PHP 7.x环境下使用getFromIndex()和getFromName()这两个方法时，通过构造的特殊的zip包可导致PHP程序溢出，攻击者利用该漏洞可造成拒绝服务或执行任意代码。 影响版本： 7.x-7.0.5 漏洞等级： 高危 修复建议： 1、升级PHP至最新版本。 2、使用百度云加速，目

>>阅读原文<<