CVE-2017-11144
Yüksək
Təsvir
PHP-nin 5.6.31-dən əvvəlki versiyalarında, 7.x-in 7.0.21-dən əvvəlki və 7.1.x-in 7.1.7-dən əvvəlki versiyalarında openssl genişlənməsinin PEM möhürləmə kodu OpenSSL möhürləmə funksiyasının geri dönüş dəyərini yoxlamırdı. Bu, ext/openssl/openssl.c faylında mənfi ədəd üçün interpretasiya münaqişəsi və OpenSSL sənədləşməsindəki boşluqla bağlı olaraq PHP interpretatorunun çökməsinə səbəb ola bilərdi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc10 iyl 2017
İlk görülmə10 iyl 2017
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.6.30, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.0.15, 7.0.16, 7.0.17, 7.0.18, 7.0.19, 7.0.20, 7.1.0, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.1.5, 7.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.