php バグ? 脆弱性?

Question

php のバグか脆弱性か

以下のphpのchange log ですが、

http://bugs.php.net/79091

どういうことかわかりませんので、質問しました。
ただのバグだと思いますが、脆弱性可能性もあることでしょうか。

僕の認識

以下のスクリプトを実行すると、

<?php
try { try { session_start(array("a" => 1, "b" => "2", "c" => 3.0)); } catch (Exception $e) { } } catch(Error $e) { }
try { try { session_create_id(str_repeat("A", 0x100)); } catch (Exception $e) { } } catch(Error $e) { }

?>

Warning メッセージが返されて、書き方的な問題のようなwarningだと思いますが、

PHP Warning:  session_start(): Setting option 'a' failed in /workspace/Main.php on line 3
PHP Warning:  session_start(): Setting option 'b' failed in /workspace/Main.php on line 3
PHP Warning:  session_start(): Option(c) value must be string, boolean or long in /workspace/Main.php on line 3

change log を読むと、その警告が発生して、何らかの理由で脆弱性に繋ぐのことでしょか。

初めての投稿ですが、１つのアドバスでもいただければと〜

Answer 1

最初に USE_ZEND_ALLOC=0 をする必要があります。
CVEも発行されていないようですし、脆弱性ではあるものの非常にマイナーなケースでしか発生しないのです。

回答としては、バグであり脆弱性であります。

Comments

[gyi.rockdevil]

回答ありがとうございます。
脆弱性としたら、 heap-use-after-free が発生するようなものですかね

[matsubokkuri]

ヒープ破壊は脆弱性になると思います。

[退会済みユーザー]

故意的に脆弱性を発生させる行為なので　CVE は発行されないかと

session_start ( array $options ) の $options に不正な値を設定したらヒープ破壊されるよってことなので

[gyi.rockdevil]

@asahina1979さん
ありがとうございます。