BDU:2016-00307

Опубликовано: 19 янв. 2016

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость реализации библиотеки SPL в ext/spl/spl_array.c интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального сформированных данных

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

до 5.4.44 (PHP)

от 5.5 до 5.5.28 (PHP)

от 5.6 до 5.6.12 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Oracle Corp. Solaris .

HP Inc. HP-UX .

Computer Science Research Group OpenBSD .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://bugs.php.net/bug.php?id=70068

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6832
CVE

EPSS

Процентиль: 84%

0.02284

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-6832

CVSS3: 7.3

ubuntu

больше 9 лет назад

Use-after-free vulnerability in the SPL unserialize implementation in ext/spl/spl_array.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to execute arbitrary code via crafted serialized data that triggers misuse of an array field.