CVE-2019-9021
Kritik
Təsvir
PHP-nin 5.6.40-dan əvvəlki, 7.x-in 7.1.26-dan əvvəlki, 7.2.x-in 7.2.14-dən əvvəlki və 7.3.x-in 7.3.1-dən əvvəlki versiyalarında problem aşkar edilmişdir. PHAR genişlənməsindəki PHAR oxuma funksiyalarında yaranan heap-əsaslı bufer over-read (həddindən artıq oxuma), fayl adını təhlil etməyə çalışarkən hücumçuya ayrılmış və ya ayrılmamış yaddaşı faktiki məlumatlardan sonrakı hissədə oxumağa imkan verə bilər; bu, CVE-2018-20783-dən fərqli bir zəiflikdir. Bu, ext/phar/phar.c faylındakı phar_detect_phar_fname_ext funksiyası ilə bağlıdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Php
Dərc22 fev 2019
İlk görülmə22 fev 2019
Necə düzəltmək olar
Yeniləyin
- php php5.6.40, 7.1.26, 7.2.14, 7.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v < 5.6.40, 7.0.0 ≤ v < 7.1.26, 7.2.0 ≤ v < 7.2.14, 7.3.0 ≤ v < 7.3.1 | 5.6.40, 7.1.26, 7.2.14, 7.3.1 |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04 | — |
| netapp storage_automation_store | Aralıq göstərilməyib | — |
| opensuse leap | 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.