Описание
Уязвимость функции soap_add_xml_ref() интерпретатора языка программирования PHP связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «Ред Софт»
АО «ИВК»
PHP Group
Наименование ПО
РЕД ОС
АЛЬТ СП 10
PHP
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
от 8.2.0 до 8.2.31 (PHP)
от 8.3.0 до 8.3.31 (PHP)
от 8.4.0 до 8.4.21 (PHP)
от 8.5.0 до 8.5.6 (PHP)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/php/php-src/releases
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 69%
0.01295
Низкий
9 Critical
CVSS3
7.6 High
CVSS2
EPSS
Процентиль: 69%
0.01295
Низкий
9 Critical
CVSS3
7.6 High
CVSS2