PHP 7.2.5
DDD
发布时间:2026-06-22 12:47:38
|
0人浏览过
|
来源于php中文网
原创
PHP 7.2.5 是 PHP 7.2 分支的正式维护版本,发布于 2018 年 4 月 26 日,修复 Core、Date、Exif、FPM、GD、iconv、intl、ldap、mbstring、ODBC、Opcache、Phar、phpdbg、SPL、standard 等组件问题,包含 Exif exif_iif_add_value 堆缓冲区溢出 CVE-2018-10549、iconv 流过滤器无效序列无限循环 CVE-2018-10546、恶意 LDAP 响应导致崩溃 CVE-2018-10548、Phar CVE-2018-5712 修复不完整 CVE-2018-10547、FPM reload 参数过长和 getenv 写入、imagedashedline 虚线不可见、icu4c 61.1 编译失败、mbstring cp1251 检测和 Oniguruma 6.8.1 构建、Windows 默认 ODBC 函数不可用、Opcache 访问违规、phpdbg 任意 NUL 覆写、splarray 参数信息以及 mail.add_x_header 默认值等修复。
PHP 7.2.5 是 PHP 7.2 分支的正式维护版本,发布于 2018 年 4 月 26 日,修复 Core、Date、Exif、FPM、GD、iconv、intl、ldap、mbstring、ODBC、Opcache、Phar、phpdbg、SPL、standard 等组件问题,包含 Exif exif_iif_add_value 堆缓冲区溢出 CVE-2018-10549、iconv 流过滤器无效序列无限循环 CVE-2018-10546、恶意 LDAP 响应导致崩溃 CVE-2018-10548、Phar CVE-2018-5712 修复不完整 CVE-2018-10547、FPM reload 参数过长和 getenv 写入、imagedashedline 虚线不可见、icu4c 61.1 编译失败、mbstring cp1251 检测和 Oniguruma 6.8.1 构建、Windows 默认 ODBC 函数不可用、Opcache 访问违规、phpdbg 任意 NUL 覆写、splarray 参数信息以及 mail.add_x_header 默认值等修复。
PHP 7.2.5 更新日志
发布日期:2018 年 4 月 26 日。
- Core 将 valgrind 检测转换为 configure 选项。
- Date 修复 date_create 参数信息不匹配。
- Exif 修复 exif_iif_add_value 中堆缓冲区溢出 CVE-2018-10549。
- FPM 修复 reload 时 execvp 参数过长,以及错误写入 getenv 结果。
- GD 修复 imagedashedline() 虚线有时不可见。
- iconv 修复 convert.iconv 流过滤器遇到无效序列时无限循环 CVE-2018-10546。
- intl 修复使用 icu4c 61.1 时编译失败。
- ldap 修复恶意 LDAP 服务器响应导致崩溃 CVE-2018-10548。
- mbstring 修复 cp1251 检测错误,以及 Oniguruma 6.8.1 下无法构建。
- ODBC 修复 Windows 上 ODBC 函数默认不可用。
- Opcache 修复使用 opcache 时访问违规。
- Phar 修复 CVE-2018-5712 修复不完整的问题 CVE-2018-10547。
- phpdbg 修复内存破坏和任意 NUL 覆写。
- SPL 修复 splarray 构造函数参数信息不匹配。
- standard 修复 mail.add_x_header 默认值与文档不一致,以及 mt_rand 文档头部 URL 不正确。
本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途,
否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn
PHP 7.2.34 是 PHP 7.2 分支的正式维护版本,发布于 2020 年 10 月 1 日,修复 Core 与 OpenSSL 相关安全问题,包括编码 Cookie 名称解析导致恶意 __Host- Cookie 可被发送的 CVE-2020-7070,以及 AES-CCM 加密在 12 字节 IV 下密文或标签错误的 CVE-2020-7069。
PHP 7.2.33 是 PHP 7.2 分支的正式维护版本,发布于 2020 年 8 月 6 日,修复 Core 和 Phar 相关问题,包含 getimagesize 函数遇到 null byte 后静默截断,以及 phar_parse_zipfile 函数中使用已释放 hash key 的 CVE-2020-7068 安全修复。
PHP 7.2.32 是 PHP 7.2 分支的正式维护版本,发布于 2020 年 7 月 9 日,本次发布主要针对官方 Windows 二进制包进行重建,使用已打补丁的 libcurl,PHP 源码本身没有变更,适用于需要获取 PHP 7.2 历史源码版本并自行编译安装的用户。
PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。
PHP 7.4.32 发布于 2022 年 9 月 29 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core 模块中的两个安全问题,包括使用 quine gzip 文件时 phar wrapper 可能导致拒绝服务(CVE-2022-31628),以及特定语义 HTTP 变量名冲突时不应被错误改写的问题(CVE-2022-31629)。
PHP 7.4.30 发布于 2022 年 6 月 9 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 mysqlnd 和 pgsql 模块中的安全问题,包括 mysqlnd/pdo 密码缓冲区溢出(CVE-2022-31626),以及 pg_query_params() 中未初始化数组问题(CVE-2022-31625)。