BDU:2016-01359

Опубликовано: 16 мая 2016

Источник: fstec

CVSS2: 7.5

EPSS Средний

Описание

Множественные уязвимости интерпретатора PHP связаны с использованием памяти после её освобождения. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код путём воздействия, связанного с интерфейсом Serializable, классами SplObjectStorage и SplDoublyLinkedList

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

до 5.4.45 (PHP)

от 5.5.0 до 5.5.29 (PHP)

от 5.6.0 до 5.6.13 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Oracle Corp. Solaris .

HP Inc. HP-UX .

OpenBSD Project OpenBSD .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление интерпретатора PHP до версии до 5.4.45, 5.5.29, 5.6.13 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6834
CVE
http://www.exploit-db.com/exploits/38120/
Exploit Database
http://www.exploit-db.com/exploits/38122/
Exploit Database

EPSS

Процентиль: 97%

0.4205

Средний

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-6834

CVSS3: 9.8

ubuntu

больше 9 лет назад

Multiple use-after-free vulnerabilities in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 allow remote attackers to execute arbitrary code via vectors related to (1) the Serializable interface, (2) the SplObjectStorage class, and (3) the SplDoublyLinkedList class, which are mishandled during unserialization.