CVE-2020-1899
Yüksək
Təsvir
unserialize() funksiyası yalnız APC seriyalaşdırılması üçün nəzərdə tutulmuş "S" tip kodu dəstəkləyirdi. Bu tip kodu ixtiyari yaddaş ünvanlarına sanki onlar statik StringData obyektləriymiş kimi daxil olmağa imkan verirdi. Bu problem HHVM-in v4.32.3 versiyasından əvvəlki, 4.33.0 və 4.56.0 arasındakı versiyalarda, həmçinin 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62.0 versiyalarında mövcud idi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Facebook Hhvm
Dərc11 mar 2021
İlk görülmə11 mar 2021
Zəiflik növüCWE-822CWE-822
Necə düzəltmək olar
Yeniləyin
- facebook hhvm4.32.3, 4.56.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook hhvm | v < 4.32.3, 4.33.0 ≤ v < 4.56.1, 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62.0 | 4.32.3, 4.56.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.