CVE-2022-31625
Yüksək
Təsvir
PHP-nin 7.4.30-dan aşağı olan 7.4.x, 8.0.20-dən aşağı olan 8.0.x və 8.1.7-dən aşağı olan 8.1.x versiyalarında, Postgres verilənlər bazası genişlənməsindən istifadə edildikdə, parametrləşdirilmiş sorğuya yanlış parametrlərin ötürülməsi PHP-nin başladılmamış məlumatları göstəricilər kimi istifadə edərək yaddaşı boşaltmağa çalışmasına səbəb ola bilər. Bu, uzaqdan kodun icrası (RCE) zəifliyinə və ya xidmətdən imtinaya (DoS) gətirib çıxar
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Php
Dərc16 iyn 2022
İlk görülmə16 iyn 2022
Zəiflik növüCWE-590CWE-590CWE-824CWE-824
Necə düzəltmək olar
Yeniləyin
- php php7.4.30, 8.0.20, 8.1.7 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZZTZQKRGEYJT5UB4FGG3MOE72SQUHSL4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3T4MMEEZYYAEHPQMZDFN44PHORJWJFZQ/
- debian.org/security/2022/dsa-5179
- security.gentoo.org/glsa/202209-20
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.4.0 ≤ v < 7.4.30, 8.0.0 ≤ v < 8.0.20, 8.1.0 ≤ v < 8.1.7 | 7.4.30, 8.0.20, 8.1.7 |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.