CVE-2014-9912
Kritik
Açıklama
PHP'nin 5.3.29 öncesi, 5.4.30 öncesi 5.4.x ve 5.5.14 öncesi 5.5.x sürümlerindeki ext/intl/locale/locale_methods.c dosyasında bulunan get_icu_disp_value_src_php fonksiyonu, ICU uresbund.cpp bileşenine yapılan çağrıları uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların uzun bir ilk argümanla locale_get_display_name çağrısı yaparak hizmet reddine (arabellek taşması) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı92. yüzdelik%4,9
Ürün
Php
Yayın4 Oca 2017
İlk görülme4 Oca 2017
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | v ≤ 5.3.28, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.4.10, 5.4.11, 5.4.12, 5.4.13, 5.4.14, 5.4.15, 5.4.16, 5.4.17, 5.4.18, 5.4.19, 5.4.20, 5.4.21, 5.4.22, 5.4.23, 5.4.24, 5.4.25, 5.4.26, 5.4.27, 5.4.28, 5.4.29, 5.5.0, 5.5.1, 5.5.2, 5.5.3, 5.5.4, 5.5.5, 5.5.6, 5.5.7, 5.5.8, 5.5.9, 5.5.10, 5.5.11, 5.5.12, 5.5.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.