CVE-2025-14177
Açıklama
PHP'nin 8.1.34 öncesindeki 8.1.*, 8.2.30 öncesindeki 8.2.*, 8.3.29 öncesindeki 8.3.*, 8.4.16 öncesindeki 8.4.* ve 8.5.1 öncesindeki 8.5.* sürümlerinde, getimagesize() fonksiyonu görüntüleri çoklu parça modunda (örneğin php://filter aracılığıyla) okurken başlatılmamış yığın belleğini APPn segmentlerine (örneğin APP1) sızdırabilir. Bu durum, php_read_stream_all_chunks() fonksiyonundaki bir hata nedeniyle imleci ilerletmeden tamponun üzerine yazılması ve son baytların başlatılmamış olarak kalmasından kaynaklanmaktadır. Bu durum, hassas yığın verilerinin bilgi ifşasına yol açabilir ve hedef sunucunun gizliliğini etkileyebilir.
Nasıl düzeltilir
- php php8.1.34, 8.2.30, 8.3.29, 8.4.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.34, 8.2.0 ≤ v < 8.2.30, 8.3.0 ≤ v < 8.3.29, 8.4.0 ≤ v < 8.4.16, 8.5.0 | 8.1.34, 8.2.30, 8.3.29, 8.4.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.