CVE-2019-11035
Kritik
Açıklama
Belirli dosyalar işlenirken, 7.1.28'den düşük 7.1.x, 7.2.17'den düşük 7.2.x ve 7.3.4'ten düşük 7.3.x sürümlerindeki PHP EXIF uzantısı, exif_iif_add_value fonksiyonunda tahsis edilen arabelleğin ötesini okumaya zorlanabilir. Bu durum bilgi ifşasına veya çökmeye yol açabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Php
Yayın18 Nis 2019
İlk görülme18 Nis 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- php php7.1.28, 7.2.17, 7.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 7.1.0 ≤ v < 7.1.28, 7.2.9 ≤ v < 7.2.17, 7.3.0 ≤ v < 7.3.4 | 7.1.28, 7.2.17, 7.3.4 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10, 19.04 | — |
| netapp storage_automation_store | Aralık belirtilmemiş | — |
| redhat software_collections | 1.0 | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.