CVE-2014-9912
Kritik
Təsvir
PHP-nin 5.3.29-dan əvvəlki, 5.4.30-dan əvvəlki 5.4.x və 5.5.14-dən əvvəlki 5.5.x versiyalarında ext/intl/locale/locale_methods.c faylındakı get_icu_disp_value_src_php funksiyası ICU uresbund.cpp komponentinə çağırışları düzgün məhdudlaşdırmır. Bu, uzaqdakı hücumçulara uzun birinci arqumentlə locale_get_display_name çağırışı vasitəsilə xidmətdən imtina (bufer daşması) yaratmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı92. faiz dərəcəsi4,9%
Məhsul
Php
Dərc4 yan 2017
İlk görülmə4 yan 2017
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.3.28, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.4.10, 5.4.11, 5.4.12, 5.4.13, 5.4.14, 5.4.15, 5.4.16, 5.4.17, 5.4.18, 5.4.19, 5.4.20, 5.4.21, 5.4.22, 5.4.23, 5.4.24, 5.4.25, 5.4.26, 5.4.27, 5.4.28, 5.4.29, 5.5.0, 5.5.1, 5.5.2, 5.5.3, 5.5.4, 5.5.5, 5.5.6, 5.5.7, 5.5.8, 5.5.9, 5.5.10, 5.5.11, 5.5.12, 5.5.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.