CVE:CVE-2017-5630
CNNVD:CNNVD-201702-041
PEAR Base System是PHP Group负责维护的一个PHP扩展及应用的代码仓库。Installer是其中的一个安装包。
PEAR Base System 1.10.1版本中的Installer的download utility class的PECL存在安全漏洞，该漏洞源于在重定向后程序没有验证文件类型和文件名称。攻击者可借助特制的响应利用该漏洞覆盖文件。
solution:Upgrade php pear to a higher version than 1.10.1,and avoid the version 1.10.1