BDU:2024-10540

Опубликовано: 15 нояб. 2024

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость фильтра convert.quoted-printable-decode интерпретатора языка программирования PHP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

PHP Group

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Astra Linux Special Edition

PHP

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

от 8.1.0 до 8.1.31 (PHP)

от 8.2.0 до 8.2.26 (PHP)

от 8.3.0 до 8.3.14 (PHP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для PHP:

https://php.watch/versions/8.1/releases/8.1.31

https://php.watch/versions/8.2/releases/8.2.26

https://php.watch/versions/8.3/releases/8.3.14

https://github.com/php/php-src/releases/tag/php-8.1.31

https://github.com/php/php-src/releases/tag/php-8.2.26

https://github.com/php/php-src/releases/tag/php-8.3.14

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-11233

Для

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет php8.2 до 8.2.26-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11233
CVE

EPSS

Процентиль: 42%

0.00197

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20250115-05

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.3

ROS-20250115-04

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.2

ROS-20250115-03

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.1

CVE-2024-11233

CVSS3: 4.8

ubuntu

7 месяцев назад

In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, due to an error in convert.quoted-printable-decode filter certain data can lead to buffer overread by one byte, which can in certain circumstances lead to crashes or disclose content of other memory areas.

CVE-2024-11233

CVSS3: 4.8

redhat

7 месяцев назад

EPSS

Процентиль: 42%

0.00197

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2