CVE-2017-11145
Yüksek
Açıklama
PHP 5.6.31 öncesi, 7.x 7.0.21 öncesi ve 7.1.x 7.1.7 öncesi sürümlerde, date uzantısının timelib_meridian ayrıştırma kodundaki bir hata, tarih dizgeleri sağlayabilen saldırganlar tarafından yorumlayıcıdan bilgi sızdırmak için kullanılabilir; bu durum ext/date/lib/parse_date.c dosyasındaki php_parse_date fonksiyonunu etkileyen sınır dışı okumalardan kaynaklanmaktadır. NOT: doğru düzeltme bd77ac90d3bdf31ce2a5251ad92e9e75 gist'inde değil, e8b7698f5ee757ce2c8bd10a192a491a498f891c commit'indedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Php
Yayın10 Tem 2017
İlk görülme10 Tem 2017
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | v ≤ 5.6.30, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.0.15, 7.0.16, 7.0.17, 7.0.18, 7.0.19, 7.0.20, 7.1.0, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.1.5, 7.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.