Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19396

Опубликовано: 20 нояб. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

ext/standard/var_unserializer.c in PHP 5.x through 7.1.24 allows attackers to cause a denial of service (application crash) via an unserialize call for the com, dotnet, or variant class.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 7.1.24 (включая)

EPSS

Процентиль: 83%
0.02027
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

ubuntu логотип

CVE-2018-19396

CVSS3: 7.5
ubuntu
больше 6 лет назад

ext/standard/var_unserializer.c in PHP 5.x through 7.1.24 allows attackers to cause a denial of service (application crash) via an unserialize call for the com, dotnet, or variant class.

redhat логотип

CVE-2018-19396

CVSS3: 4.7
redhat
больше 6 лет назад

ext/standard/var_unserializer.c in PHP 5.x through 7.1.24 allows attackers to cause a denial of service (application crash) via an unserialize call for the com, dotnet, or variant class.

debian логотип

CVE-2018-19396

CVSS3: 7.5
debian
больше 6 лет назад

ext/standard/var_unserializer.c in PHP 5.x through 7.1.24 allows attac ...

github логотип

GHSA-f86g-9653-w53f

CVSS3: 7.5
github
около 3 лет назад

ext/standard/var_unserializer.c in PHP 5.x through 7.1.24 allows attackers to cause a denial of service (application crash) via an unserialize call for the com, dotnet, or variant class.

fstec логотип

BDU:2022-02428

CVSS3: 7.5
fstec
больше 6 лет назад

Уязвимость компонента ext/standard/var_unserializer.c интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 83%
0.02027
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-502