CVE-2020-7062
Yüksək
Təsvir
PHP-nin 7.2.28-dən aşağı olan 7.2.x, 7.3.15-dən aşağı olan 7.3.x və 7.4.3-dən aşağı olan 7.4.x versiyalarında fayl yükləmə funksionallığından istifadə edildikdə, əgər yükləmə gedişatının izlənilməsi aktivdirsə, lakin session.upload_progress.cleanup 0 (deaktiv) olaraq təyin edilibsə və faylın yüklənməsi uğursuz olarsa, yükləmə proseduru mövcud olmayan məlumatları təmizləməyə çalışacaq və null pointer dereference ilə qarşılaşacaqdır ki, bu da böyük ehtimalla sistemin çökməsinə səbəb olacaqdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc27 fev 2020
İlk görülmə27 fev 2020
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.2.0 ≤ v ≤ 7.2.27, 7.3.0 ≤ v ≤ 7.3.14, 7.4.0 ≤ v ≤ 7.4.2 | — |
| opensuse leap | 15.1 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.