Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-10226

Опубликовано: 30 мар. 2015
Источник: fstec
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость интерпретатора PHP в readelf.c модуля file для компонента Fileinfo заключается в неполном считывании доступных данных в ходе вызова pread. Эксплуатация данной уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании в результате доступа к неинициализированной памяти или оказать иное воздействие на систему, используя специально сформированный ELF-файл

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

от 5.4.0 до 5.4.37 (PHP)
от 5.5.0 до 5.5.21 (PHP)
от 5.6.0 до 5.6.5 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Apple Inc. Mac OS .
Сообщество свободного программного обеспечения Linux .
Apple Inc. Mac OS .
Apple Inc. Mac OS .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо обновить пакет file, используемый интерпретатором PHP, до версии 5.22

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%
0.09509
Низкий

7.5 High

CVSS2

Связанные уязвимости

ubuntu
около 10 лет назад

readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not consider that pread calls sometimes read only a subset of the available data, which allows remote attackers to cause a denial of service (uninitialized memory access) or possibly have unspecified other impact via a crafted ELF file.

redhat
больше 10 лет назад

readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not consider that pread calls sometimes read only a subset of the available data, which allows remote attackers to cause a denial of service (uninitialized memory access) or possibly have unspecified other impact via a crafted ELF file.

nvd
около 10 лет назад

readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not consider that pread calls sometimes read only a subset of the available data, which allows remote attackers to cause a denial of service (uninitialized memory access) or possibly have unspecified other impact via a crafted ELF file.

debian
около 10 лет назад

readelf.c in file before 5.22, as used in the Fileinfo component in PH ...

github
около 3 лет назад

readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not consider that pread calls sometimes read only a subset of the available data, which allows remote attackers to cause a denial of service (uninitialized memory access) or possibly have unspecified other impact via a crafted ELF file.

EPSS

Процентиль: 92%
0.09509
Низкий

7.5 High

CVSS2