PHP CDF fájl elemzési sérülékenységek

2014. június 3. 08:09

CH-11206

PHP CDF File Parsing Two Denial of Service Vulnerabilities

2014.06.01.

PHP 5.4.x
PHP 5.5.x

A PHP két sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Az “unpack_summary_info()” függvény (src/cdf.c) egy hibája kihasználható a CPU túlterhelésére egy speciálisan formázott CDF fájl segítségével.
A “cdf_read_property_info()” függvény (src/cdf.c) egy hibája kihasználható végtelen ciklus okozására egy speciálisan formázott CFD fájllal, ami egy 0 elemű property bejegyzést tartalmaz.

A sérülékenységeket az 5.4.29 és 5.5.13 előtti verziókban jelentették.

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége