CVE-2018-12882
Kritik
Təsvir
PHP 7.2.x versiyasından 7.2.7-yə qədər olan versiyalarda ext/exif/exif.c faylındakı exif_read_from_impl funksiyası hücumçulara use-after-free (exif_read_from_file daxilində) xətasını tetikləməyə imkan verir, çünki o, bağlamağa məsul olmadığı axını (stream) bağlayır. Həssas koda PHP exif_read_data funksiyası vasitəsilə daxil olmaq mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Php
Dərc26 iyn 2018
İlk görülmə26 iyn 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.2.0 ≤ v ≤ 7.2.7 | — |
| canonical ubuntu_linux | 18.04 | — |
| netapp storage_automation_store | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.