CVE-2016-10158
Yüksek
Açıklama
PHP'nin 5.6.30 öncesi, 7.0.15 öncesi 7.0.x ve 7.1.1 öncesi 7.1.x sürümlerindeki ext/exif/exif.c dosyasında bulunan exif_convert_any_to_int fonksiyonu; temsil edilebilen minimum negatif tam sayının -1'e bölünmesi girişimini tetikleyen özel olarak hazırlanmış EXIF verileri aracılığıyla uzaktan saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Php
Yayın24 Oca 2017
İlk görülme24 Oca 2017
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | v ≤ 5.6.29, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.