公告：九九网站目录为广大站长提供免费收录网站服务，会员可在线完成投稿无需添加友情链接。
1
漏洞概述
5月16日，PHP官方收到了来自c dot fol at ambionics dot io的一份报告，报告中提出关于PHP8.1.6版本，存在远程代码执行漏洞。经PHP官方确认，于6月9日，PHP官网发布了该漏洞的修复方案。
CVE-2022-31625
CVE-2022-31626
2
漏洞等级
-
CVE-2022-31625：PHP远程代码执行漏洞
高危
漏洞POC：公开
-
CVE-2022-31626：PHP远程代码执行漏洞
高危
漏洞POC：公开
CVSSv3评分为9.8
3
漏洞影响
4
漏洞分析
-
CVE-2022-31625
在pg_query_params()中，由于数组没有被初始化，因此可以释放以前请求中的延迟值，最终可导致远程代码执行。
PHP_FUNCTION(pg_query_params)函数中，使用zval_try_get_string进行数据类型转换，如果数据类型转换错误就会调用_php_pgsql_free_params释放掉的数组前部分值i，但由于错误传递参数，传递了整个数组的大小值num_params，导致释放了整个数组，进而导致释放了之前请求的值。
-
CVE-2022-31626
该漏洞在验证时会将mysql查询到的auth_data数据复制到内存数组p，申请p内存时，只申请了验证数据的buffer部分(长度为packet->auth_data_len)。而实际的auth_data是packet->auth_data_len+MYSQLND_HEADER_SIZE，所以导致复制时将大的数据复制到的小的空间发生了溢出。
5
修复建议
目前官方已发布修复版本，用户可升级至以下安全版本：
PHP 8.1.7
PHP 8.0.20
PHP 7.4.30
注：CVE-2022-31625影响的PHP 5.x官方已结束维护，请用户升级到上述安全版本。
参考资料
[1]https://bugs.php.net/bug.php?id=81719
[2]https://bugs.php.net/bug.php?id=81720
* 申明
本安全公告仅用来描述可能存在的安全问题，不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
