BDU:2015-00366

Опубликовано: 18 июл. 2014

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Использование после освобождения в ext/spl/spl_array.c компонента SPL в PHP позволяет злоумышленникам вызвать отказ в обслуживании или оказать иное воздействие на систему, используя ArrayIterator в приложениях с определенным окружением веб-хостинга.

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

от 5.4.0 до 5.4.32 (PHP)

от 5.5.0 до 5.5.15 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.php.net/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4698
CVE

EPSS

Процентиль: 63%

0.00457

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2014-4698

ubuntu

почти 11 лет назад

Use-after-free vulnerability in ext/spl/spl_array.c in the SPL component in PHP through 5.5.14 allows context-dependent attackers to cause a denial of service or possibly have unspecified other impact via crafted ArrayIterator usage within applications in certain web-hosting environments.