PHP XML elemzés puffer túlcsordulás sérülékenység

CH azonosító

CH-9663

Angol cím

PHP XML Parsing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.08.16.

Súlyosság

Közepes

Érintett rendszerek

PHP
PHP Group

Érintett verziók

PHP 5.3.x
PHP 5.5.x

Összefoglaló

A PHP sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az ext/xml/xml.c-ben található, XML adatok elemzésekor jelentkező hiba okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet az 5.3.27 előtti 5.3.x és az 5.5.1 előtti 5.5.x verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra