CVE-2016-3078

Kritik

Təsvir

PHP-nin 7.0.6 versiyasından əvvəlki zip genişlənməsindəki php_zip.c faylında çoxsaylı tam ədəd daşmaları (integer overflow), uzaqdakı hücumçulara ZipArchive sinfindəki (1) getFromIndex və ya (2) getFromName funksiyalarına hazırlanmış çağırış vasitəsilə xidmətdən imtina halına (heap-əsaslı bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı99. faiz dərəcəsi56,1%

Məhsul

Php

Dərc7 avq 2016

İlk görülmə7 avq 2016

Necə düzəltmək olar

Yeniləyin

php php7.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
php php	7.0.0 ≤ v < 7.0.6	7.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.