Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2018-19935

Опубликовано: 07 дек. 2018
Источник: ubuntu
Приоритет: medium
EPSS Средний
CVSS2: 5
CVSS3: 7.5

Описание

ext/imap/php_imap.c in PHP 5.x and 7.x before 7.3.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty string in the message argument to the imap_mail function.

РелизСтатусПримечание
bionic

DNE

cosmic

DNE

devel

DNE

esm-infra-legacy/trusty

not-affected

5.4.6-0ubuntu5.1
precise/esm

DNE

trusty

released

5.4.6-0ubuntu5.1
trusty/esm

not-affected

5.4.6-0ubuntu5.1
upstream

needs-triage

xenial

DNE

Показывать по

РелизСтатусПримечание
bionic

DNE

cosmic

DNE

devel

DNE

esm-infra-legacy/trusty

not-affected

code not present
precise/esm

not-affected

code not present
trusty

not-affected

code not present
trusty/esm

not-affected

code not present
upstream

needs-triage

xenial

DNE

Показывать по

РелизСтатусПримечание
bionic

DNE

cosmic

DNE

devel

DNE

esm-infra-legacy/trusty

DNE

esm-infra/xenial

not-affected

7.0.33-0ubuntu0.16.04.1
precise/esm

DNE

trusty

DNE

trusty/esm

DNE

upstream

released

7.0.33
xenial

released

7.0.33-0ubuntu0.16.04.1

Показывать по

РелизСтатусПримечание
bionic

released

7.2.15-0ubuntu0.18.04.1
cosmic

released

7.2.15-0ubuntu0.18.20.1
devel

released

7.2.15-0ubuntu2
esm-infra-legacy/trusty

DNE

esm-infra/bionic

not-affected

7.2.15-0ubuntu0.18.04.1
precise/esm

DNE

trusty

DNE

trusty/esm

DNE

upstream

released

7.2.14
xenial

DNE

Показывать по

РелизСтатусПримечание
bionic

DNE

cosmic

DNE

devel

not-affected

7.3.0-2
esm-infra-legacy/trusty

DNE

precise/esm

DNE

trusty

DNE

trusty/esm

DNE

upstream

released

7.3.0
xenial

DNE

Показывать по

Ссылки на источники

EPSS

Процентиль: 95%
0.16668
Средний

5 Medium

CVSS2

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 5.9
redhat
больше 6 лет назад

ext/imap/php_imap.c in PHP 5.x and 7.x before 7.3.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty string in the message argument to the imap_mail function.

CVSS3: 7.5
nvd
больше 6 лет назад

ext/imap/php_imap.c in PHP 5.x and 7.x before 7.3.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty string in the message argument to the imap_mail function.

CVSS3: 7.5
debian
больше 6 лет назад

ext/imap/php_imap.c in PHP 5.x and 7.x before 7.3.0 allows remote atta ...

CVSS3: 7.5
github
около 3 лет назад

ext/imap/php_imap.c in PHP 5.x and 7.x before 7.3.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty string in the message argument to the imap_mail function.

CVSS3: 7.5
fstec
больше 6 лет назад

Уязвимость функции imap_mail интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 95%
0.16668
Средний

5 Medium

CVSS2

7.5 High

CVSS3

Уязвимость CVE-2018-19935