Описание
Уязвимость функции var_destroy() сценария ext/standard/var_unserializer.re интерпретатора языка PHP связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
PHP Group
Наименование ПО
PHP
Версия ПО
от 8.2.12 до 8.5.5 включительно (PHP)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Компенсирующие меры:
Альтернативным вариантом многоуровневой защиты является обнуление (*var_hashx)->entries.next и сброс (*var_hashx)->last = &(*var_hashx)->entries после завершения цикла efree Фазы 1, чтобы повторно вошедший в систему пользователь, используя функции var_push или var_access не смог достичь освобожденной цепочки. Это защищает от неизвестных мест повторного входа в будущем в дополнение к защите от деструктора.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Ссылки на источники
9.8 Critical
CVSS3
10 Critical
CVSS2
9.8 Critical
CVSS3
10 Critical
CVSS2