当前位置： 首页 > article >正文

PHP5.2下chunk_split()函数整数溢出漏洞 分析

article 2026/4/9 4:00:17
受影响系统PHP PHP 5.2.3不受影响系统PHP PHP 5.2.3描述--------------------------------------------------------------------------------BUGTRAQ ID: 24261CVE(CAN) ID: CVE-2007-2872PHP是一种流行的WEB服务器端编程语言。PHP中的chunk_split函数在处理畸形参数时存在整数溢出漏洞本地攻击者可能利用此漏洞提升自己的权限。PHP中chunk_split函数的1963行试图为函数结果分配充分的内存大小但没有执行任何检查便使用了srclen和chunklen参数块。如果值的块和endlen大于65534字节的话就会触发整数溢出分配错误的内存大小导致堆溢出。ext/standard/string.c1953 static char *php_chunk_split(char *src, int srclen, char *end,int endlen, int chunklen, int *destlen)1954 {1955 char *dest;1956 char *p, *q;1957 int chunks; /* complete chunks! */1958 int restlen;19591960 chunks srclen / chunklen;1961 restlen srclen - chunks * chunklen; /* srclen % chunklen */19621963 dest safe_emalloc((srclen (chunks 1) * endlen 1),sizeof(char), 0);19641965 for (p src, q dest; p (src srclen - chunklen 1); ) {1966 memcpy(q, p, chunklen);1967 q chunklen;1968 memcpy(q, end, endlen);1969 q endlen;1970 p chunklen;1971 }*来源Gerhard Wagner*测试方法--------------------------------------------------------------------------------警 告以下程序(方法)可能带有攻击性仅供安全研究与教学之用。使用者风险自负?$astr_repeat(A, 65535);$b1;$cstr_repeat(A, 65535);chunk_split($a,$b,$c);?建议--------------------------------------------------------------------------------厂商补丁PHP---my.oschina.net/u/3794224/blog/19550464my.oschina.net/u/3427593/blog/19550463my.oschina.net/u/3794224/blog/19550452my.oschina.net/u/3427593/blog/19550451my.oschina.net/u/3794224/blog/19550438my.oschina.net/u/3427593/blog/19550436my.oschina.net/u/3794224/blog/19550424my.oschina.net/u/3427593/blog/19550423my.oschina.net/u/3794224/blog/19550412my.oschina.net/u/3427593/blog/19550409my.oschina.net/u/3794224/blog/19550397my.oschina.net/u/3427593/blog/19550396my.oschina.net/u/3794224/blog/19550383my.oschina.net/u/3427593/blog/19550381my.oschina.net/u/3794224/blog/19550368my.oschina.net/u/3427593/blog/19550366my.oschina.net/u/3794224/blog/19550356my.oschina.net/u/3427593/blog/19550352my.oschina.net/u/3794224/blog/19550342my.oschina.net/u/3427593/blog/19550341my.oschina.net/u/3794224/blog/19550327my.oschina.net/u/3427593/blog/19550326my.oschina.net/u/3794224/blog/19550311my.oschina.net/u/3427593/blog/19550309my.oschina.net/u/3794224/blog/19550297my.oschina.net/u/3427593/blog/19550294my.oschina.net/u/3794224/blog/19550283my.oschina.net/u/3794224/blog/19550268my.oschina.net/u/3427593/blog/19550265my.oschina.net/u/3794224/blog/19550256my.oschina.net/u/3427593/blog/19550252my.oschina.net/u/3794224/blog/19550240my.oschina.net/u/3427593/blog/19550239my.oschina.net/u/3794224/blog/19550224my.oschina.net/u/3427593/blog/19550222my.oschina.net/u/3794224/blog/19550210my.oschina.net/u/3427593/blog/19550206my.oschina.net/u/3794224/blog/19550198my.oschina.net/u/3427593/blog/19550193my.oschina.net/u/3794224/blog/19550184my.oschina.net/u/3427593/blog/19550180my.oschina.net/u/3794224/blog/19550170my.oschina.net/u/3427593/blog/19550166my.oschina.net/u/3794224/blog/19550153my.oschina.net/u/3427593/blog/19550151my.oschina.net/u/3794224/blog/19550139my.oschina.net/u/3427593/blog/19550135my.oschina.net/u/3794224/blog/19550128my.oschina.net/u/3427593/blog/19550121my.oschina.net/u/3794224/blog/19550113my.oschina.net/u/3427593/blog/19550110my.oschina.net/u/3794224/blog/19550098my.oschina.net/u/3427593/blog/19550095my.oschina.net/u/3794224/blog/19550083my.oschina.net/u/3427593/blog/19550080my.oschina.net/u/3794224/blog/19550068my.oschina.net/u/3427593/blog/19550065my.oschina.net/u/3794224/blog/19550055my.oschina.net/u/3427593/blog/19550050my.oschina.net/u/3794224/blog/19550043my.oschina.net/u/3427593/blog/19550037my.oschina.net/u/3794224/blog/19550026my.oschina.net/u/3427593/blog/19550024my.oschina.net/u/3794224/blog/19550012my.oschina.net/u/3427593/blog/19550007my.oschina.net/u/3794224/blog/19549998my.oschina.net/u/3427593/blog/19549994my.oschina.net/u/3794224/blog/19549982my.oschina.net/u/3427593/blog/19549979my.oschina.net/u/3794224/blog/19549970my.oschina.net/u/3427593/blog/19549964my.oschina.net/u/3794224/blog/19549955my.oschina.net/u/3427593/blog/19549951my.oschina.net/u/3794224/blog/19549940my.oschina.net/u/3427593/blog/19549936my.oschina.net/u/3794224/blog/19549927my.oschina.net/u/3427593/blog/19549922my.oschina.net/u/3427593/blog/19549909my.oschina.net/u/3794224/blog/19549894my.oschina.net/u/3427593/blog/19549892my.oschina.net/u/3794224/blog/19549879my.oschina.net/u/3427593/blog/19549878my.oschina.net/u/3427593/blog/19549865my.oschina.net/u/3794224/blog/19549864my.oschina.net/u/3427593/blog/19549851my.oschina.net/u/3794224/blog/19549852my.oschina.net/u/3427593/blog/19549836my.oschina.net/u/3794224/blog/19549835my.oschina.net/u/3427593/blog/19549824my.oschina.net/u/3794224/blog/19549823my.oschina.net/u/3794224/blog/19549808my.oschina.net/u/3427593/blog/19549807my.oschina.net/u/3427593/blog/19549794my.oschina.net/u/3794224/blog/19549793my.oschina.net/u/3427593/blog/19549780my.oschina.net/u/3794224/blog/19549779my.oschina.net/u/3794224/blog/19549766my.oschina.net/u/3427593/blog/19549765my.oschina.net/u/3794224/blog/19549752my.oschina.net/u/3427593/blog/19549751my.oschina.net/u/3794224/blog/19549736my.oschina.net/u/3427593/blog/19549735my.oschina.net/u/3427593/blog/19549724my.oschina.net/u/3794224/blog/19549723my.oschina.net/u/3794224/blog/19549712my.oschina.net/u/3427593/blog/19549711my.oschina.net/u/3794224/blog/19549696my.oschina.net/u/3427593/blog/19549695my.oschina.net/u/3794224/blog/19549681my.oschina.net/u/3427593/blog/19549680my.oschina.net/u/3794224/blog/19549667my.oschina.net/u/3427593/blog/19549666my.oschina.net/u/3794224/blog/19549652my.oschina.net/u/3427593/blog/19549651my.oschina.net/u/3427593/blog/19549641my.oschina.net/u/3794224/blog/19549640my.oschina.net/u/3794224/blog/19549624my.oschina.net/u/3427593/blog/19549623my.oschina.net/u/3427593/blog/19549610my.oschina.net/u/3794224/blog/19549609my.oschina.net/u/3794224/blog/19549594my.oschina.net/u/3427593/blog/19549593my.oschina.net/u/3794224/blog/19549578my.oschina.net/u/3427593/blog/19549577my.oschina.net/u/3794224/blog/19549568my.oschina.net/u/3427593/blog/19549567my.oschina.net/u/3427593/blog/19549551my.oschina.net/u/3794224/blog/19549550my.oschina.net/u/3794224/blog/19549536my.oschina.net/u/3427593/blog/19549537my.oschina.net/u/3794224/blog/19549524my.oschina.net/u/3427593/blog/19549523my.oschina.net/u/3427593/blog/19549507my.oschina.net/u/3794224/blog/19549506my.oschina.net/u/3427593/blog/19549493my.oschina.net/u/3794224/blog/19549492my.oschina.net/u/3427593/blog/19549480my.oschina.net/u/3794224/blog/19549479my.oschina.net/u/3427593/blog/19549466my.oschina.net/u/3794224/blog/19549465my.oschina.net/u/3794224/blog/19549453my.oschina.net/u/3427593/blog/19549452my.oschina.net/u/3427593/blog/19549437my.oschina.net/u/3794224/blog/19549436my.oschina.net/u/3427593/blog/19549422my.oschina.net/u/3794224/blog/19549421my.oschina.net/u/3427593/blog/19549407my.oschina.net/u/3794224/blog/19549406my.oschina.net/u/3427593/blog/19549394my.oschina.net/u/3794224/blog/19549395my.oschina.net/u/3427593/blog/19549382my.oschina.net/u/3794224/blog/19549381my.oschina.net/u/3427593/blog/19549367my.oschina.net/u/3794224/blog/19549366my.oschina.net/u/3794224/blog/19549354my.oschina.net/u/3427593/blog/19549353my.oschina.net/u/3794224/blog/19549338

相关文章：

PHP5.2下chunk_split()函数整数溢出漏洞 分析

受影响系统&#xff1a; PHP PHP < 5.2.3 不受影响系统&#xff1a; PHP PHP 5.2.3 描述&#xff1a; -------------------------------------------------------------------------------- BUGTRAQ ID: 24261 CVE(CAN) ID: CVE-2007-2872PHP是一种流行的WEB服务器端编程语言…...

编程日记 2026/4/9 4:00:17

OpenClaw隐私保护：Qwen3.5-9B本地处理敏感数据的实践

OpenClaw隐私保护&#xff1a;Qwen3.5-9B本地处理敏感数据的实践 1. 为什么需要本地化处理敏感数据&#xff1f; 去年我在处理一批客户调研报告时&#xff0c;曾遇到一个尴尬场景&#xff1a;当我把包含联系方式和消费习惯的Excel表格上传到某云端AI分析平台后&#xff0c;突…...

编程日记 2026/4/9 4:00:14

论文阅读：arxiv 2026 From Assistant to Double Agent: Formalizing and Benchmarking Attacks on OpenClaw for

总目录 大模型安全研究论文整理 2026年版&#xff1a;https://blog.csdn.net/WhiffeYF/article/details/159047894 From Assistant to Double Agent: Formalizing and Benchmarking Attacks on OpenClaw for Personalized Local AI Agent https://arxiv.org/abs/2602.08412 该…...

编程日记 2026/4/9 3:58:14

深入理解xcode-install的实现原理：Ruby CLI工具开发最佳实践

深入理解xcode-install的实现原理&#xff1a;Ruby CLI工具开发最佳实践 【免费下载链接】xcode-install &#x1f53d; Install and update your Xcodes 项目地址: https://gitcode.com/gh_mirrors/xc/xcode-install xcode-install是一款高效的Ruby CLI工具&#xff0c…...

编程日记 2026/4/9 3:58:14

OpenClaw多通道接入：Qwen3-4B同时服务飞书与钉钉机器人

OpenClaw多通道接入&#xff1a;Qwen3-4B同时服务飞书与钉钉机器人 1. 为什么需要多通道接入&#xff1f; 上周我遇到一个尴尬场景&#xff1a;团队部分成员用飞书沟通&#xff0c;另一些用钉钉。当我尝试用OpenClaw搭建自动化助手时&#xff0c;发现默认配置只能对接单一平台…...

编程日记 2026/4/9 3:58:14

论文阅读：arxiv 2026 Uncovering Security Threats and Architecting Defenses in Autonomous Agents: A Case S

总目录 大模型安全研究论文整理 2026年版&#xff1a;https://blog.csdn.net/WhiffeYF/article/details/159047894 Uncovering Security Threats and Architecting Defenses in Autonomous Agents: A Case Study of OpenClaw https://arxiv.org/abs/2603.12644 该论文《Uncov…...

编程日记 2026/4/9 3:58:14

ZString与System.Text.Json集成：零分配JSON序列化的终极方案

ZString与System.Text.Json集成&#xff1a;零分配JSON序列化的终极方案 【免费下载链接】ZString Zero Allocation StringBuilder for .NET and Unity. 项目地址: https://gitcode.com/gh_mirrors/zs/ZString ZString是.NET和Unity平台的零分配高性能字符串构建库&…...

编程日记 2026/4/9 3:58:10

Mongoose OS项目部署清单：从开发到生产的完整流程

Mongoose OS项目部署清单&#xff1a;从开发到生产的完整流程 【免费下载链接】mongoose-os Mongoose OS - an IoT Firmware Development Framework. Supported microcontrollers: ESP32, ESP8266, CC3220, CC3200, STM32F4, STM32L4, STM32F7. Amazon AWS IoT, Microsoft Azur…...

编程日记 2026/4/9 3:56:10

OpenClaw权限管理：千问3.5-35B-A3B-FP8操作范围最小化实践

OpenClaw权限管理&#xff1a;千问3.5-35B-A3B-FP8操作范围最小化实践 1. 为什么需要限制OpenClaw的权限 去年夏天&#xff0c;我在本地部署OpenClaw对接千问3.5模型时&#xff0c;曾因为一个简单的文件整理指令差点酿成大祸。当时我让AI帮我整理下载文件夹&#xff0c;结果它…...

编程日记 2026/4/9 3:56:10

打造 AI 冒险团：HagiCode 多 Agent 协作配置实战派

MySQL 中的 count 三兄弟&#xff1a;效率大比拼&#xff01; 一、快速结论&#xff08;先看结论再看分析&#xff09; 方式 作用 效率 一句话总结 count(*) 统计所有行数 最高 我是专业的&#xff01;我为统计而生 count(1) 统计所有行数 同样高效 我是 count(*) 的马甲兄弟…...

编程日记 2026/4/9 3:56:10

NBIO Websocket支持：通过Autobahn测试套件的完整指南

NBIO Websocket支持&#xff1a;通过Autobahn测试套件的完整指南 【免费下载链接】nbio Pure Go 1000k connections solution, support tls/http1.x/websocket and basically compatible with net/http, with high-performance and low memory cost, non-blocking, event-drive…...

编程日记 2026/4/9 3:56:10

嵌入式飞控信号滤波：SMA/EMA/互补滤波与卡尔曼简化实现

1. NexgenFilter 库概述&#xff1a;面向嵌入式飞行控制的轻量级信号处理工具集NexgenFilter 是专为 Nexgen Magpie 无人机飞控系统设计的一套高性能、低开销数字滤波与噪声生成库。它并非通用 DSP 库&#xff0c;而是深度嵌入在实时性严苛、资源受限的 MCU&#xff08;如 STM3…...

编程日记 2026/4/9 3:56:09

如何用readme.so快速制作专业README：揭秘实时预览与Markdown同步技术

如何用readme.so快速制作专业README&#xff1a;揭秘实时预览与Markdown同步技术 【免费下载链接】readme.so An online drag-and-drop editor to easily build READMEs 项目地址: https://gitcode.com/gh_mirrors/re/readme.so readme.so是一款功能强大的在线拖放编辑器…...

编程日记 2026/4/9 3:54:09

React Express渲染模式终极指南：Render Props与自定义Hook的对比分析

React Express渲染模式终极指南&#xff1a;Render Props与自定义Hook的对比分析 【免费下载链接】react-express Learn React through interactive examples 项目地址: https://gitcode.com/gh_mirrors/re/react-express 想要在React中实现组件逻辑复用&#xff1f;Ren…...

编程日记 2026/4/9 3:54:09

Go 限流器性能优化终极指南：避免缓存伪共享的 padding 策略

Go 限流器性能优化终极指南&#xff1a;避免缓存伪共享的 padding 策略 【免费下载链接】ratelimit A Go blocking leaky-bucket rate limit implementation 项目地址: https://gitcode.com/gh_mirrors/ra/ratelimit 在 Go 高性能限流器开发中&#xff0c;go.uber.org/r…...

编程日记 2026/4/9 3:54:09

OpenClaw+百川2-13B量化模型：个人知识库自动整理实战指南

OpenClaw百川2-13B量化模型&#xff1a;个人知识库自动整理实战指南 1. 为什么需要自动化知识管理 作为一名独立研究者&#xff0c;我常年被两个问题困扰&#xff1a;一是收集的文献资料散落在不同文件夹&#xff0c;每次找文件都要经历"考古式搜索"&#xff1b;二…...

编程日记 2026/4/9 3:54:09

ExcelCPU安全指南：在电子表格中运行代码的5大风险与防护策略

ExcelCPU安全指南&#xff1a;在电子表格中运行代码的5大风险与防护策略 【免费下载链接】excelCPU 16-bit CPU for Excel, and related files 项目地址: https://gitcode.com/gh_mirrors/ex/excelCPU ExcelCPU是一个创新的16位CPU模拟器&#xff0c;完全在Excel电子表格…...

编程日记 2026/4/9 3:54:06

开发者利器：OpenClaw+Qwen3.5-9B-AWQ-4bit自动生成UI设计文档

开发者利器&#xff1a;OpenClawQwen3.5-9B-AWQ-4bit自动生成UI设计文档 1. 为什么我们需要自动化设计文档 作为一名长期奋战在一线的开发者&#xff0c;我深知设计交接环节的痛点。每次收到Figma设计稿后&#xff0c;手动整理设计规范、提取颜色代码、记录组件结构要耗费数小…...

编程日记 2026/4/9 3:52:06

Braft Editor图片处理优化：拖拽调整大小与等比例缩放的终极指南

Braft Editor图片处理优化&#xff1a;拖拽调整大小与等比例缩放的终极指南 【免费下载链接】braft-editor 美观易用的React富文本编辑器&#xff0c;基于draft-js开发 项目地址: https://gitcode.com/gh_mirrors/br/braft-editor Braft Editor是一款基于React和Draft.j…...

编程日记 2026/4/9 3:52:06

OpenClaw模型热切换方案：Qwen2.5-VL-7B与其他模型无缝交替使用

OpenClaw模型热切换方案&#xff1a;Qwen2.5-VL-7B与其他模型无缝交替使用 1. 为什么需要模型热切换&#xff1f; 去年夏天&#xff0c;我接手了一个跨部门协作项目&#xff0c;需要同时处理技术文档摘要、会议纪要整理和社交媒体图片分析三种任务。最初用单一模型处理所有需…...

编程日记 2026/4/9 3:52:06

百川2-13B-4bits量化模型+OpenClaw：自动化测试报告生成器

百川2-13B-4bits量化模型OpenClaw&#xff1a;自动化测试报告生成器 1. 为什么需要自动化测试报告生成 每次代码提交后&#xff0c;看着CI/CD流水线里密密麻麻的JUnit测试报告&#xff0c;我都会陷入一种"数据过载"的焦虑。特别是当测试用例失败时&#xff0c;需要…...

编程日记 2026/4/9 3:52:06

色彩心理学与品牌情感：vibrant.js颜色提取终极指南 [特殊字符]

色彩心理学与品牌情感&#xff1a;vibrant.js颜色提取终极指南 &#x1f3a8; 【免费下载链接】vibrant.js Extract prominent colors from an image. JS port of Androids Palette. 项目地址: https://gitcode.com/gh_mirrors/vi/vibrant.js 在数字时代&#xff0c;色彩…...

编程日记 2026/4/9 3:52:06

深入解析Doom3.gpl数学库：向量、矩阵与四元数的高效实现

深入解析Doom3.gpl数学库&#xff1a;向量、矩阵与四元数的高效实现 【免费下载链接】doom3.gpl Doom 3 GPL source release 项目地址: https://gitcode.com/gh_mirrors/do/doom3.gpl Doom3.gpl作为经典游戏引擎的开源项目&#xff0c;其数学库为3D图形渲染、物理模拟和…...

编程日记 2026/4/9 3:50:05

AB测试中的因果推断陷阱：为什么你的随机化试验可能不靠谱？

AB测试中的因果推断陷阱&#xff1a;为什么你的随机化试验可能不靠谱&#xff1f; 在电商大促期间&#xff0c;某平台将"满200减30"的优惠券随机发放给50%用户&#xff0c;一周后发现实验组GMV提升12%&#xff0c;看似效果显著。但进一步分析发现&#xff0c;实验组中…...

编程日记 2026/4/9 3:50:05

【JEECG Boot】 JEECG Boot——Online表单 系统性知识体系全解

文章目录JEECG Boot——Online表单一、核心基础认知1.1 官方定义与核心定位1.2 核心价值与解决的痛点1.3 与代码生成器的核心区别1.4 技术栈与运行环境依赖1.5 适用场景与能力边界二、核心架构与底层驱动原理2.1 整体四层架构体系2.2 元数据驱动的核心原理2.3 核心元数据模型与…...

编程日记 2026/4/9 3:50:05

Pagefind静态搜索库：10个关键技巧实现大规模网站的高效低带宽搜索

Pagefind静态搜索库&#xff1a;10个关键技巧实现大规模网站的高效低带宽搜索 【免费下载链接】pagefind Static low-bandwidth search at scale 项目地址: https://gitcode.com/gh_mirrors/pa/pagefind Pagefind是一款革命性的静态搜索库&#xff0c;专为大规模网站设计…...

编程日记 2026/4/9 3:50:05

Python高效处理MDF/MF4数据的实战指南——asammdf深度解析

1. 为什么你需要asammdf处理MDF/MF4文件 第一次接触汽车测试数据时&#xff0c;我被各种.MDF和.MF4文件搞得晕头转向。这些由CANape、INCA等工具生成的测量数据格式&#xff0c;记录着车辆运行时各传感器的海量信息。传统做法是用厂商配套软件打开&#xff0c;但当你需要批量处…...

编程日记 2026/4/9 3:49:59

如何快速掌握 Dism++：Windows 系统优化的终极多语言解决方案

如何快速掌握 Dism&#xff1a;Windows 系统优化的终极多语言解决方案 【免费下载链接】Dism-Multi-language Dism Multi-language Support & BUG Report 项目地址: https://gitcode.com/gh_mirrors/di/Dism-Multi-language Dism 是一款强大的 Windows 系统优化工具…...

编程日记 2026/4/9 3:47:59

OpenClaw安全实践：Qwen3.5-9B本地化处理敏感数据

OpenClaw安全实践&#xff1a;Qwen3.5-9B本地化处理敏感数据 1. 为什么金融从业者需要本地化AI助手 上个月我帮一位在投行工作的朋友分析季度财报时&#xff0c;遇到了一个典型困境&#xff1a;他们需要从上百页PDF中提取关键财务指标&#xff0c;但公司禁止使用任何第三方云…...

编程日记 2026/4/9 3:47:59

Dism++终极指南：如何用这款免费工具彻底优化Windows系统

Dism终极指南&#xff1a;如何用这款免费工具彻底优化Windows系统 【免费下载链接】Dism-Multi-language Dism Multi-language Support & BUG Report 项目地址: https://gitcode.com/gh_mirrors/di/Dism-Multi-language Dism是一款强大的Windows系统维护工具&#x…...

编程日记 2026/4/9 3:47:59