Описание
Уязвимость функции mysqli_real_escape_string интерпретатора языка программирования PHP вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
Novell Inc.
PHP Group
Наименование ПО
Debian GNU/Linux
Ubuntu
OpenSUSE Leap
PHP
Версия ПО
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
15.0 (OpenSUSE Leap)
20.04 LTS (Ubuntu)
16.04 ESM (Ubuntu)
21.10 (Ubuntu)
от 7.0.0 до 7.1.5 включительно (PHP)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Novell Inc. OpenSUSE Leap 15.0
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 16.04 ESM
Canonical Ltd. Ubuntu 21.10
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://bugs.php.net/bug.php?id=74544
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2017-9120
Для Ubuntu
https://ubuntu.com/security/CVE-2017-9120
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-9120
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 95%
0.07562
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-4930: package `php8.0-soap` update to version 8.0.10-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2800: package `php8.0` update to version 8.0.10-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2700: package `php7` update to version 7.4.23-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2694: package `php8.0` update to version 8.0.10-alt1
CVSS3: 9.8
altlinux
больше 9 лет назад
ALT-PU-2017-1707: package `php7` update to version 7.1.6-alt1.S1
EPSS
Процентиль: 95%
0.07562
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2