BDU:2022-02528

Опубликовано: 09 июн. 2015

Источник: fstec

CVSS3: 6.5

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость функции phar_set_inode (phar_internal.h) интерпретатора языка программирования PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Canonical Ltd.

Red Hat Inc.

Apple Inc.

Сообщество свободного программного обеспечения

PHP Group

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

OS X

Debian GNU/Linux

PHP

Версия ПО

14.10 (Ubuntu)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

12.04 (Ubuntu)

10.9.5 (OS X)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

7 (Debian GNU/Linux)

5.6.0alpha2 (PHP)

5.6.0alpha3 (PHP)

5.6.2 (PHP)

5.6.0alpha4 (PHP)

5.6.0alpha5 (PHP)

5.6.3 (PHP)

5.6.0beta1 (PHP)

5.6.0beta2 (PHP)

5.6.0beta3 (PHP)

5.6.0beta4 (PHP)

5.6.4 (PHP)

5.6.5 (PHP)

5.6.6 (PHP)

5.6.0alpha1 (PHP)

5.6.7 (PHP)

5.5.0alpha3 (PHP)

5.5.0alpha4 (PHP)

5.5.0rc1 (PHP)

5.5.0rc2 (PHP)

5.5.0 (PHP)

5.5.0beta2 (PHP)

5.5.14 (PHP)

5.5.18 (PHP)

5.5.5 (PHP)

5.5.6 (PHP)

5.5.7 (PHP)

5.5.0alpha1 (PHP)

5.5.0alpha2 (PHP)

5.5.0beta3 (PHP)

5.5.0beta4 (PHP)

5.5.19 (PHP)

5.5.2 (PHP)

5.5.8 (PHP)

5.5.9 (PHP)

5.5.0alpha5 (PHP)

5.5.1 (PHP)

5.5.12 (PHP)

5.5.13 (PHP)

5.5.3 (PHP)

5.5.4 (PHP)

5.5.23 (PHP)

до 5.4.39 включительно (PHP)

6 (Debian GNU/Linux)

10.04 (Ubuntu)

10.10.4 (OS X)

10.10.3 (OS X)

10.10.0 (OS X)

10.10.2 (OS X)

10.10.1 (OS X)

до 10.6.8 включительно (OS X)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.10

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 12.04

Apple Inc. OS X 10.9.5

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 6

Canonical Ltd. Ubuntu 10.04

Apple Inc. OS X 10.10.4

Apple Inc. OS X 10.10.3

Apple Inc. OS X 10.10.0

Apple Inc. OS X 10.10.2

Apple Inc. OS X 10.10.1

Apple Inc. OS X до 10.6.8 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://git.php.net/?p=php-src.git;a=commit;h=f59b67ae50064560d7bfcdb0d6a8ab284179053c

http://php.net/ChangeLog-5.php

https://bugs.php.net/bug.php?id=69441

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2015-3329.xml

Для Ubuntu:

https://ubuntu.com/security/CVE-2015-3329

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2015-3329

Для программных продуктов Apple Inc.:

http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html

http://lists.apple.com/archives/security-announce/2015/Sep/msg00008.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3329
CVE

EPSS

Процентиль: 97%

0.31419

Средний

6.5 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-3329

ubuntu

около 10 лет назад

Multiple stack-based buffer overflows in the phar_set_inode function in phar_internal.h in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allow remote attackers to execute arbitrary code via a crafted length value in a (1) tar, (2) phar, or (3) ZIP archive.