CVE-2016-10158
Yüksək
Təsvir
PHP-nin 5.6.30-dan əvvəlki, 7.0.x-in 7.0.15-dən əvvəlki və 7.1.x-in 7.1.1-dən əvvəlki versiyalarında ext/exif/exif.c faylındakı exif_convert_any_to_int funksiyası uzaqdakı hücumçulara təmsil oluna bilən minimum mənfi tam ədədi -1-ə bölmə cəhdini tetikləyən xüsusi hazırlanmış EXIF məlumatları vasitəsilə xidmətdən imtina (tətbiqin çökməsi) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc24 yan 2017
İlk görülmə24 yan 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.6.29, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.