CVE-2024-8932
Kritik
Təsvir
PHP-nin 8.1.31-dən əvvəlki 8.1.*, 8.2.26-dan əvvəlki 8.2.* və 8.3.14-dən əvvəlki 8.3.* versiyalarında, 32-bit sistemlərdə ldap_escape() funksiyasına ötürülən nəzarətsiz uzun sətir girişləri tam ədəd daşmasına (integer overflow) səbəb ola bilər ki, bu da sərhədlərdən kənar yazma (out-of-bounds write) ilə nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Php
Dərc22 noy 2024
İlk görülmə22 noy 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- php php8.1.31, 8.2.26, 8.3.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.31, 8.2.0 ≤ v < 8.2.26, 8.3.0 ≤ v < 8.3.14 | 8.1.31, 8.2.26, 8.3.14 |
| netapp ontap | 9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.