PHP缓冲区溢出可能吗？

Question

可能重复:
如何在PHP/Python中进行缓冲区溢出？

当我进入这个时,我正在阅读本教程:

缓冲区溢出攻击试图溢出PHP应用程序内部的内存分配缓冲区,或者更严重的是,在Apache或底层操作系统中.请记住,您可能正在使用PHP等高级语言来编写Web应用程序,但最终,您将调用C(在Apache的情况下)来执行工作.与大多数低级语言一样,C对内存分配有严格的规定.

什么？我知道PHP已经过错误检查,因此无法进行缓冲区溢出.我应该检查用户输入长度以避免太大的数据流量吗？非常感谢你

Answer 1

是的,在当前的更改日志中有15个与之相关的错误修复:

• 修复了apache_request_headers,CVE-2012-2329中的错误#61807缓冲区溢出问题.
• 修复了crypt()中overlog salt上的缓冲区溢出问题.(ClémentLECIGNE,Stas
• 修正了错误#60965(htmlspecialchars/entities上的缓冲区溢出,$ double = false).
• 修复了socket_connect()中的堆栈缓冲区溢出问题.(CVE-2011-1938)由Mateusz Kocielski,Marek Kroemeke和Filip Palian发现.(菲利普)
• 修复了mysqlnd_list_fields,mysqlnd_change_user中可能存在的缓冲区溢出问题.(安德烈)
• 修复了在mysqlnd中处理错误包时可能出现的缓冲区溢出问题.Stefan Esser报道.(安德烈)
• 修复了可能的去块过滤缓冲区溢出问题.Stefan Esser报道.(皮埃尔)
• 修复了错误#42862(IMAP工具包崩溃:rfc822.c遗留例程缓冲区溢出).(修复CVE-2008-2829)(德米特里)
• 修复了FastCGI SAPI中可能的堆栈缓冲区溢出问题.(Andrei Nigmatulin)
• 修复了fnmatch(),setlocale()和glob()函数的glibc实现中可能触发缓冲区溢出的问题.Laurent Gaffie报道.
• 修复了错误#42222(php_openssl_make_REQ中可能的缓冲区溢出).(皮埃尔)
• 修复了make_http_soap_request()中可远程触发的缓冲区溢出问题.(IIIa)的
• 修复了user_filter_factory_create()中的缓冲区溢出问题.(IIIa)的
• 修复了捆绑的libxmlrpc库中可远程触发的缓冲区溢出问题.(STA)的