BDU:2015-00367

Опубликовано: 11 июл. 2014

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Использование после освобождения в ext/spl/spl_dllist.c в компоненте SPL в PHP позволяет злоумышленникам вызвать отказ в обслуживании или оказать иное воздействие на систему, используя специально сформированные итераторы для приложений в некоторых средах веб-хостинга.

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

от 5.4.0 до 5.4.32 (PHP)

от 5.5.0 до 5.5.15 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.php.net/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4670
CVE

EPSS

Процентиль: 57%

0.00359

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2014-4670

ubuntu

около 11 лет назад

Use-after-free vulnerability in ext/spl/spl_dllist.c in the SPL component in PHP through 5.5.14 allows context-dependent attackers to cause a denial of service or possibly have unspecified other impact via crafted iterator usage within applications in certain web-hosting environments.