BDU:2022-02518

Опубликовано: 16 мая 2016

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки GD интерпретатора языка программирования PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через специально созданный вызов imagefilltoborder

Вендор

PHP Group

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

PHP

Ubuntu

Debian GNU/Linux

Версия ПО

до 5.6.11 включительно (PHP)

12.04 (Ubuntu)

9 (Debian GNU/Linux)

15.10 (Ubuntu)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

7 (Debian GNU/Linux)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 15.10

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций

Для PHP:

https://www.php.net/ChangeLog-5.php

Для Ubuntu:

https://ubuntu.com/security/CVE-2015-8874

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2015-8874

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8874
CVE

EPSS

Процентиль: 88%

0.04079

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2015-8874

CVSS3: 7.5

ubuntu

около 9 лет назад

Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call.

CVE-2015-8874

redhat

около 10 лет назад

Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call.

CVE-2015-8874

CVSS3: 7.5

nvd

около 9 лет назад

Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call.

CVE-2015-8874

CVSS3: 7.5

debian

около 9 лет назад

Stack consumption vulnerability in GD in PHP before 5.6.12 allows remo ...

GHSA-q9v4-889r-h8qj

CVSS3: 7.5

github

около 3 лет назад

Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call.

EPSS

Процентиль: 88%

0.04079

Низкий

7.5 High

CVSS3

7.8 High

CVSS2