PHP date_from_ISO8601() puffertúlcsordulásos sérülékenysége

CH azonosító

CH-11787

Angol cím

PHP up to 5.2.6 date_from_ISO8601() buffer overflow

Felfedezés dátuma

2014.11.05.

Súlyosság

Magas

Érintett rendszerek

PHP
PHP Group

Érintett verziók

PHP 5.2.6-ig terjedő verziói

Összefoglaló

A PHP sérülékenységét jelentették, amelyet kihasználva a támadók puffertúlcsordulást idézhetnek elő.

Leírás

A sérülékenységet a date_from_ISO8601() függvény bemeneti adat kezelési hibája okozza.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

CVE-2014-8626 - NVD CVE-2014-8626
Egyéb referencia: www.scip.ch


Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »