BDU:2016-01361

Опубликовано: 16 мая 2016

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость функции php_pgsql_meta_data (pgsql.c) расширения PostgreSQL интерпретатора PHP связана с ошибками при проверке имен таблиц. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (разыменование нулевого указателя, завершение работы приложения) при помощи специально сформированного имени таблицы

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

до 5.4.42 (PHP)

от 5.5.0 до 5.5.26 (PHP)

от 5.6.0 до 5.6.10 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Oracle Corp. Solaris .

HP Inc. HP-UX .

OpenBSD Project OpenBSD .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу:

http://php.net/ChangeLog-5.php

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4644
CVE

EPSS

Процентиль: 94%

0.12446

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-4644

CVSS3: 7.5

ubuntu

около 9 лет назад

The php_pgsql_meta_data function in pgsql.c in the PostgreSQL (aka pgsql) extension in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 does not validate token extraction for table names, which might allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted name. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1352.