PHP的ext/snmp/snmp.c文件中的‘php_snmp_error’函数存在格式化字符串漏洞。远程攻击者可借助SNMP::get调用中的格式化字符串说明符利用该漏洞执行任意代码。以下版本受到影响:PHP 5.5.34之前版本,5.6.20之前5.6.x版本,7.0.5之前7.x版本。
PHP的ext/snmp/snmp.c文件中的‘php_snmp_error’函数存在格式化字符串漏洞。远程攻击者可借助SNMP::get调用中的格式化字符串说明符利用该漏洞执行任意代码。以下版本受到影响:PHP 5.5.34之前版本,5.6.20之前5.6.x版本,7.0.5之前7.x版本。