BDU:2016-01372

Опубликовано: 16 мая 2016

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции spl_ptr_heap_insert (ext/spl/spl_heap.c) интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи вызова сбоя операции SplMinHeap::compare

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

от 5.6.0 до 5.6.11 (PHP)

до 5.5.27 (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Oracle Corp. Solaris .

HP Inc. HP-UX .

OpenBSD Project OpenBSD .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу:

http://php.net/ChangeLog-5.php

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4116
CVE

EPSS

Процентиль: 85%

0.02501

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-4116

CVSS3: 9.8

ubuntu

больше 9 лет назад

Use-after-free vulnerability in the spl_ptr_heap_insert function in ext/spl/spl_heap.c in PHP before 5.5.27 and 5.6.x before 5.6.11 allows remote attackers to execute arbitrary code by triggering a failed SplMinHeap::compare operation.