CVE-2013-4570

Опубликовано: 12 мая 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The zend_inline_hash_func function in php-luasandbox in the Scribuntu extension for MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via vectors related to converting Lua data structures to PHP, as demonstrated by passing { [{}] = 1 } to a module function.

Комментарий

Per: http://cwe.mitre.org/data/definitions/476.html

"CWE-476: NULL Pointer Dereference"

Ссылки

http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-January/000138.html
Patch
Vendor Advisory
https://bugzilla.wikimedia.org/show_bug.cgi?id=54527
Patch
http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-January/000138.html
Patch
Vendor Advisory
https://bugzilla.wikimedia.org/show_bug.cgi?id=54527
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.19.9 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.21:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00727

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-q4f4-qm8q-44gm

github

больше 3 лет назад