CVE-2024-11235
Yüksek
Açıklama
PHP'nin 8.3.19 öncesindeki 8.3.* ve 8.4.5 öncesindeki 8.4.* sürümlerinde, __set işleyicisi veya ??= operatörü ile istisnaları içeren bir kod dizisi, serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine yol açabilir. Eğer üçüncü bir taraf, örneğin betiğe özel olarak hazırlanmış girdiler sağlayarak buna yol açan bellek düzenini kontrol edebilirse, bu durum uzaktan kod çalıştırmaya neden olabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Php
Yayın4 Nis 2025
İlk görülme4 Nis 2025
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- php php8.3.19, 8.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.3.0 ≤ v < 8.3.19, 8.4.0 ≤ v < 8.4.5 | 8.3.19, 8.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.