CVE-2010-2094 的条目内容为：

在 5.3.2 版之前的 PHP 5.3 中，phar 扩展有多个格式字符串漏洞，允许上下文有关的攻击者通过 ext/phar/stream.c 中 (1) phar_stream_flush、(2) phar_wrapper_unlink、(3) phar_parse_url 或 (4) phar_wrapper_open_url 函数；以及 (5) ext/phar/dirstream.c 中 phar_wrapper_open_dir 函数未正确处理的特别构建的 phar:// URI，在 php_stream_wrapper_log_error 函数中触发错误，进而取得敏感信息 (内存内容)，并且可能执行任意代码。

PHAR 扩展的 PECL 源代码共享相同的代码，因此也容易遭受攻击。

检测

FreeBSD：pecl-phar -- 格式字符串漏洞 (da3d381b-0ee6-11e0-becc-0022156e8794)

medium Nessus 插件 ID 56499

未找到依赖项