CVE-2010-2094 項目說明：

在 5.3.2 版之前的 PHP 5.3 中，phar 延伸模組有多個格式字串弱點，允許內容相依的攻擊者透過 ext/phar/stream.c 中的 (1) phar_stream_flush、(2) phar_wrapper_unlink、(3) phar_parse_url 或 (4) phar_wrapper_open_url 函式；以及 (5) ext/phar/dirstream.c 中的 phar_wrapper_open_dir 函式未正確處理的特製 phar:// URI，在 php_stream_wrapper_log_error 函式中觸發錯誤，進而取得敏感資訊 (記憶體內容)，並且可能執行任意程式碼。

PHAR 延伸模組的 PECL 原始程式碼共用相同的程式碼，因此也容易遭受攻擊。

偵測

FreeBSD：pecl-phar -- 格式字串弱點 (da3d381b-0ee6-11e0-becc-0022156e8794)

medium Nessus Plugin ID 56499

找不到變更記錄