Php sérülékenysége

CH azonosító

CH-11765

Angol cím

Php vulnerability

Felfedezés dátuma

2014.10.28.

Súlyosság

Magas

Érintett rendszerek

PHP
PHP Group

Érintett verziók

Php (5.6.1, 5.5.1, 5.6.0, 5.5.11, 5.4.10, 5.5.15, 5.5.10, 5.4.14, 5.4.11, 5.5.12, 5.5.0, 5.4.21, 5.4.22, 5.5.7, 5.5.6, 5.4.20, 5.5.9, 5.4.25, 5.5.3, 5.4.12, 5.5.8, 5.5.5, 5.4.18, 5.5.2, 5.4.13, 5.5.4, 5.4.19, 5.4.17, 5.4.31, 5.4.30, 5.4.1, 5.4.33, 5.4.32, 5.4.3, 5.4.6, 5.4.9, 5.4.4, 5.4.2, 5.4.5, 5.4.0, 5.4.7, 5.4.8, 5.4.28, 5.4.27, 5.4.24, 5.4.29, 5.4.26, 5.4.23, 5.5.17, 5.5.16, 5.5.13, 5.4.15, 5.5.14, 5.4.16)

Összefoglaló

A Php két sérülékenysége vált ismertté.

Leírás

  1. Az object_custom függvény (ext/standard/var_unserializer.c) egész túlcsordulásos hibáját kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt számkezelési hibát okozhatnak.
  2. Az exif_ifd_make_value függvény  (exif.c) hibásan kezeli a lebegőpontos tömböket, ezt kihasználva a rosszindulatú távoli felhasználók memória túlcsordulást okozhatnak.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

CVE-2014-3669 - NVD CVE-2014-3669
CVE-2014-3670 - NVD CVE-2014-3670
Egyéb referencia: bugs.php.net
Egyéb referencia: bugs.php.net
Egyéb referencia: bugzilla.redhat.com
Egyéb referencia: bugzilla.redhat.com
Gyártói referencia: php.net
Gyártói referencia: php.net
Egyéb referencia: git.php.net
Egyéb referencia: git.php.net


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »