CVE-2016-7132
Yüksək
Təsvir
PHP-nin 5.6.25-dən əvvəlki və 7.x versiyasının 7.0.10-dan əvvəlki versiyalarında ext/wddx/wddx.c faylı uzaqdakı hücumçulara, wddx_deserialize çağırışında yanlış idarə olunan etibarsız wddxPacket XML sənədi vasitəsilə xidmətdən imtina (NULL göstəricisinin istinadı və tətbiqin çökməsi) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu, boolean elementi daxilindəki artıq elementin səhv pop emalına səbəb olması ilə nümayiş etdirilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc12 sen 2016
İlk görülmə12 sen 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, v ≤ 5.6.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.