CVE-2015-2783
Orta
Açıklama
PHP'nin 5.4.40 öncesi, 5.5.24 öncesi 5.5.x ve 5.6.8 öncesi 5.6.x sürümlerindeki ext/phar/phar.c; phar_parse_metadata ve phar_parse_pharfile fonksiyonlarıyla ilgili olarak, bir phar arşivindeki özel olarak hazırlanmış serileştirilmiş verilerle birlikte kullanılan kötü niyetli bir uzunluk değeri aracılığıyla, uzaktaki saldırganların işlem belleğinden hassas bilgiler elde etmesine veya hizmet reddine (arabellek aşırı okuması ve uygulama çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.8
İstismar olasılığı95. yüzdelik%9
Ürün
Php
Yayın9 Haz 2015
İlk görülme9 Haz 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | v ≤ 5.4.39, 5.5.0, 5.5.1, 5.5.2, 5.5.3, 5.5.4, 5.5.5, 5.5.6, 5.5.7, 5.5.8, 5.5.9, 5.5.10, 5.5.11, 5.5.12, 5.5.13, 5.5.14, 5.5.18, 5.5.19, 5.5.20, 5.5.21, 5.5.22, 5.5.23, 5.6.0, 5.6.2, 5.6.3, 5.6.4, 5.6.5, 5.6.6, 5.6.7 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_eus | 7.1 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| apple mac_os_x | v ≤ 10.10.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.