Описание
Уязвимость функции imageloadfont() интерпретатора языка программирования PHP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Red Hat, Inc.
Сообщество свободного программного обеспечения
Novell Inc.
АО «ИВК»
PHP Group
Наименование ПО
Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
openSUSE Tumbleweed
OpenSUSE Leap
Альт 8 СП
PHP
Версия ПО
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
- (openSUSE Tumbleweed)
20.04 LTS (Ubuntu)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
15.4 (OpenSUSE Leap)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
22.10 (Ubuntu)
от 7.4.0 до 7.4.33 (PHP)
от 8.0.0 до 8.0.25 (PHP)
от 8.1.0 до 8.1.12 (PHP)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. openSUSE Tumbleweed -
Canonical Ltd. Ubuntu 20.04 LTS
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Novell Inc. OpenSUSE Leap 15.4
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 22.10
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PHP:
https://bugs.php.net/bug.php?id=81739
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-31630
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-31630.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31630
Для Ubuntu:
https://ubuntu.com/security/notices/USN-5717-1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 71%
0.01317
Низкий
7.1 High
CVSS3
6.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-7781: package `php8.1-soap` update to version 8.1.12-alt1
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-7758: package `php8.0-soap` update to version 8.0.25-alt1
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-7695: package `php8.1-soap` update to version 8.1.12-alt1
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-7689: package `php8.0-soap` update to version 8.0.25-alt1
EPSS
Процентиль: 71%
0.01317
Низкий
7.1 High
CVSS3
6.6 Medium
CVSS2