PHP 7.3.3 更新日志
发布日期:2019 年 3 月 7 日。
- Core 修复 parse_ini_string 数字 section 导致 core dump、过长错误消息缓冲区溢出、禁用类后访问成员段错误等问题。
- Core 修复 rename 跨设备处理期间可能造成非预期访问的问题 CVE-2019-9637。
- EXIF 修复 exif_process_IFD_in_TIFF、exif_process_SOFn、exif_process_IFD_in_MAKERNOTE 中的未初始化读取和无效读取问题,涉及 CVE-2019-9641、CVE-2019-9640、CVE-2019-9638、CVE-2019-9639。
- MySQL 默认禁用 LOCAL INFILE,可通过 mysqli.allow_local_infile 或 PDO::MYSQL_ATTR_LOCAL_INFILE 显式开启。
- OpenSSL 修复碎片化 TLS record 场景下 feof 可能挂起的问题。
- Phar 修复 phar_create_or_parse_filename 空指针解引用,以及 phar_tar_writeheaders_int 缓冲区溢出。
- SPL 和 Standard 修复 null byte 截断、stat 函数未初始化结构、SameSite Cookie header 错误等问题。
