BDU:2015-09849

Опубликовано: 30 мар. 2015

Источник: fstec

CVSS2: 7.5

EPSS Средний

Описание

Переполнение буфера в динамической памяти функции enchant_broker_request_dict (ext/enchant/enchant) интерпретатора PHP. В результате эксплуатации уязвимости злоумышленник, действующий удаленно, может выполнить произвольный код, спровоцировав создание множественных словарей

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

от 5.4.0 до 5.4.38 (PHP)

от 5.5.0 до 5.5.22 (PHP)

от 5.6.0 до 5.6.6 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.php.net/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9705
CVE

EPSS

Процентиль: 97%

0.37263

Средний

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-9705

ubuntu

около 10 лет назад

Heap-based buffer overflow in the enchant_broker_request_dict function in ext/enchant/enchant.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allows remote attackers to execute arbitrary code via vectors that trigger creation of multiple dictionaries.