CVE-2014-2208

Wysokie

Opublikowano: 28/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie CRLF w implementacji protokołu LightProcess w Facebook HipHop Virtual Machine (HHVM) przed wersją 2.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie znaku nowej linii przed końcem ciągu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację HHVM do wersji 2.4.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Facebook HipHop Virtual Machine (HHVM)

CVE-2014-6228Wysokie
Przepełnienie całkowite w funkcji string_chunk_split w Facebook HipHop Virtual Machine (HHVM) przed wersją 3.3.0 może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku złośliwych argumentów przekazywanych do funkcji chunk_split.

Oryginalny opis (angielski, źródło NVD)

CRLF injection vulnerability in the LightProcess protocol implementation in hphp/util/light-process.cpp in Facebook HipHop Virtual Machine (HHVM) before 2.4.2 allows remote attackers to execute arbitrary commands by entering a \n (newline) character before the end of a string.