CVE:CVE-2016-5873
CNNVD:CNNVD-201606-657
pecl_http是一套用于支持HTTP扩展的工具。
pecl_http 3.0.1之前的版本中的HTTP URL解析函数存在缓冲区溢出漏洞。远程攻击者可借助URL中的non-printable字符利用该漏洞执行任意代码。
solution:Upgrade php pecl_http to a higher version than *:rc1,and avoid the version *:rc1