CVE-2016-10712
Yüksək
Təsvir
PHP-nin 5.5.32-dən əvvəlki, 5.6.x-in 5.6.18-dən əvvəlki və 7.x-in 7.0.3-dən əvvəlki versiyalarında, giriş məlumatları idarə oluna bildiyi təqdirdə (məsələn, faylların yüklənməsi zamanı), stream_get_meta_data funksiyasının bütün geri dönüş dəyərləri idarə edilə bilər. Məsələn, "$uri = stream_get_meta_data(fopen($file, "r"))['uri']" çağırışı $file-in data:text/plain;uri=eviluri olduğu halda yanlış emal edilir; başqa sözlə, metadata hücumçu tərəfindən təyin edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc9 fev 2018
İlk görülmə9 fev 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.5.31, 5.6.0 ≤ v ≤ 5.6.17, 7.0.0 ≤ v ≤ 7.0.2 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.