CVE-2014-8626
Yüksək
Təsvir
PHP-nin 5.2.7 versiyasından əvvəlki versiyalarda ext/xmlrpc/libxmlrpc/xmlrpc.c faylındakı date_from_ISO8601 funksiyasında stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara tarixin tərkibinə saat qurşağının (timezone) əlavə edilməsi vasitəsilə yanlış XML-RPC kodlaşdırmasına səbəb olaraq xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı93. faiz dərəcəsi5,8%
Məhsul
Php
Dərc23 noy 2014
İlk görülmə23 noy 2014
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.2.6, 5.2.0, 5.2.1, 5.2.2, 5.2.3, 5.2.4, 5.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.