ALT-PU-2023-1026

Критический

ALT-PU-2023-1026: package php8.1 update to version 8.1.14-alt1

Источник

errata.altlinux.org

Дата публикации

10.01.2023

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades php8.1 to version 8.1.14-alt1.

Устраненные уязвимости2

BDU:2024-07320

Средний 6.9

Дата публикации: 23.09.2024

Уязвимость функции PDO::quote компонента ext/pdo_sqlite/sqlite_driver.c языка программирования PHP, связанная с целочисленным переполнением, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS 3.1

Средний 6.9

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Attack vector: Local
Complexity: High
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: Low

CVSS 2.0

Средний 5.9

AV:L/AC:H/Au:N/C:C/I:C/A:P

Access vector: Local
Complexity: High
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Partial

Ссылки

BDU:2024-07320 https://bdu.fstec.ru/vul/2024-07320

Ссылки1

ALT-PU-2023-1026 https://errata.altlinux.org/ALT-PU-2023-1026

Связанные уязвимости

CVE-2022-31631

CVSS3: 9.1

ubuntu

больше 1 года назад

In PHP versions 8.0.* before 8.0.27, 8.1.* before 8.1.15, 8.2.* before 8.2.2 when using PDO::quote() function to quote user-supplied data for SQLite, supplying an overly long string may cause the driver to incorrectly quote the data, which may further lead to SQL injection vulnerabilities.