Логотип exploitDog
bind:CVE-2017-8923
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2017-8923

Количество 15

Количество 15

ubuntu логотип

CVE-2017-8923

около 8 лет назад

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2017-8923

около 8 лет назад

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2017-8923

около 8 лет назад

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2017-8923

около 8 лет назад

The zend_string_extend function in Zend/zend_string.h in PHP through 7 ...

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2022:0699-1

больше 3 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0699-1

больше 3 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0530-1

больше 3 лет назад

Security update for php74

EPSS: Низкий
github логотип

GHSA-wrc8-jp87-rq8j

около 3 лет назад

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2017-01814

около 8 лет назад

Уязвимость функции zend_string_extend интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0577-1

больше 3 лет назад

Security update for php72

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2022:0679-1

больше 3 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0679-1

больше 3 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4069-1

больше 2 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4068-1

больше 2 лет назад

Security update for php74

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4067-1

больше 2 лет назад

Security update for php7

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2017-8923

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 9.8
3%
Низкий
около 8 лет назад
redhat логотип
CVE-2017-8923

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 7.5
3%
Низкий
около 8 лет назад
nvd логотип
CVE-2017-8923

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 9.8
3%
Низкий
около 8 лет назад
debian логотип
CVE-2017-8923

The zend_string_extend function in Zend/zend_string.h in PHP through 7 ...

CVSS3: 9.8
3%
Низкий
около 8 лет назад
suse-cvrf логотип
openSUSE-SU-2022:0699-1

Security update for php7

3%
Низкий
больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:0699-1

Security update for php7

3%
Низкий
больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:0530-1

Security update for php74

3%
Низкий
больше 3 лет назад
github логотип
GHSA-wrc8-jp87-rq8j

The zend_string_extend function in Zend/zend_string.h in PHP through 7.1.5 does not prevent changes to string objects that result in a negative length, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging a script's use of .= with a long string.

CVSS3: 9.8
3%
Низкий
около 3 лет назад
fstec логотип
BDU:2017-01814

Уязвимость функции zend_string_extend интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
3%
Низкий
около 8 лет назад
suse-cvrf логотип
SUSE-SU-2022:0577-1

Security update for php72

больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2022:0679-1

Security update for php7

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:0679-1

Security update for php7

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:4069-1

Security update for php7

больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4068-1

Security update for php74

больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4067-1

Security update for php7

больше 2 лет назад

Уязвимостей на страницу