CVE-2018-20783
Yüksək
Təsvir
PHP-nin 5.6.39-dan əvvəlki versiyalarında, 7.x-in 7.0.33-dən əvvəlki, 7.1.x-in 7.1.25-dən əvvəlki və 7.2.x-in 7.2.13-dən əvvəlki versiyalarında, PHAR oxuma funksiyalarındakı bufer over-read zəifliyi, hücumçuya .phar faylını analiz etməyə çalışarkən faktiki məlumatlardan sonrakı ayrılmış və ya ayrılmamış yaddaşı oxumağa imkan verə bilər. Bu, ext/phar/phar.c faylındakı phar_parse_pharfile funksiyası ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc21 fev 2019
İlk görülmə21 fev 2019
Necə düzəltmək olar
Yeniləyin
- php php5.6.39, 7.0.33, 7.1.25, 7.2.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v < 5.6.39, 7.0.0 ≤ v < 7.0.33, 7.1.0 ≤ v < 7.1.25, 7.2.0 ≤ v < 7.2.13 | 5.6.39, 7.0.33, 7.1.25, 7.2.13 |
| opensuse leap | 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.