CVE-2023-0568

PHP8 sérülékenység
Angol cím: PHP8 vulnerability

Publikálás dátuma: 2023.02.16.
Utolsó módosítás dátuma: 2023.02.24.


Leírás

A program újrafelhasználható erőforrást vagy erőforráscsoportot oszt ki anélkül, hogy az erőforrások méretére vagy számára korlátozásokat írna elő, megsértve ezzel a vonatkozó biztonsági szabályokat.

Leírás forrása: https://cwe.mitre.org/data/definitions/770.html Leírás utolsó módosítása: 2023.02.24.


Elemzés leírás

Elemzés leírás forrása: https://nvd.nist.gov/vuln/detail/CVE-2023-0568


Hatás

CVSS3 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score:
Exploitability Score:


Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Hivatkozások

OTHER:https://bugs.php.net/bug.php?id=81746


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »