CVE-2025-14177
Təsvir
PHP versiyalarında: 8.1.34-dən əvvəlki 8.1.*, 8.2.30-dan əvvəlki 8.2.*, 8.3.29-dan əvvəlki 8.3.*, 8.4.16-dan əvvəlki 8.4.* və 8.5.1-dən əvvəlki 8.5.* versiyalarında, çox hissəli rejimdə (məsələn, php://filter vasitəsilə) şəkillər oxunarkən getimagesize() funksiyası təşkil edilməmiş heap yaddaşını APPn seqmentlərinə (məsələn, APP1) sızdıra bilər. Bu, php_read_stream_all_chunks() funksiyasındakı bir xəta səbəbindən baş verir ki, bu xəta göstəricini irəli çəkmədən buferi yenidən yazaraq son baytları təşkil edilməmiş şəkildə saxlayır. Bu, həssas heap məlumatlarının ifşa olunmasına səbəb ola bilər və hədəf serverin konfidensiallığına təsir göstərə bilər.
Necə düzəltmək olar
- php php8.1.34, 8.2.30, 8.3.29, 8.4.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.34, 8.2.0 ≤ v < 8.2.30, 8.3.0 ≤ v < 8.3.29, 8.4.0 ≤ v < 8.4.16, 8.5.0 | 8.1.34, 8.2.30, 8.3.29, 8.4.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.