CVE-2016-3078
Kritik
Açıklama
PHP 7.0.6 öncesindeki zip uzantısının php_zip.c dosyasındaki birden fazla tam sayı taşması (integer overflow), uzak saldırganların ZipArchive sınıfındaki (1) getFromIndex veya (2) getFromName fonksiyonlarına yönelik hazırlanmış bir çağrı aracılığıyla hizmet reddine (yığın tabanlı arabellek taşması ve uygulama çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı99. yüzdelik%56,1
Ürün
Php
Yayın7 Ağu 2016
İlk görülme7 Ağu 2016
Nasıl düzeltilir
Güncelleyin
- php php7.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 7.0.0 ≤ v < 7.0.6 | 7.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.