CVE-2019-11046
Düşük
Açıklama
7.2.26 altındaki PHP 7.2.x, 7.3.13 altındaki 7.3.x ve 7.4.0 sürümlerinde; Windows dahil bazı sistemlerdeki PHP bcmath uzantısı fonksiyonları, işletim sistemi tarafından sayısal olarak tanımlanan ancak ASCII sayısı olmayan karakterler içeren bir dizgi sağlanarak tahsis edilen alanın ötesini okumaya zorlanabilir. Bu durum, bazı bellek konumlarının içeriğinin ifşa edilmesine yol açabilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Php
Yayın23 Ara 2019
İlk görülme23 Ara 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- tenable security_center5.19.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N7GCOAE6KVHYJ3UQ4KLPLTGSLX6IRVRN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XWRQPYXVG43Q7DXMXH6UVWMKWGUW552F/
- usn.ubuntu.com/4239-1/
- debian.org/security/2020/dsa-4626
- debian.org/security/2020/dsa-4628
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 7.2.0 ≤ v ≤ 7.2.26, 7.3.0 ≤ v ≤ 7.3.13, 7.4.0 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 30, 31 | — |
| opensuse leap | 15.1 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.04, 19.10 | — |
| tenable security_center | v < 5.19.0 | 5.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.