CVE-2014-6228

Wysokie

Opublikowano: 28/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji string_chunk_split w Facebook HipHop Virtual Machine (HHVM) przed wersją 3.3.0 może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku złośliwych argumentów przekazywanych do funkcji chunk_split.

Ocena ryzyka

Atakujący zdalnie mogą spowodować awarię aplikacji, co może prowadzić do przerwy w dostępności usług. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo systemu.

Rekomendacja

Zaleca się aktualizację HHVM do wersji 3.3.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Facebook HipHop Virtual Machine (HHVM)

CVE-2014-2208Wysokie
Podatność na wstrzykiwanie CRLF w implementacji protokołu LightProcess w Facebook HipHop Virtual Machine (HHVM) przed wersją 2.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie znaku nowej linii przed końcem ciągu.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the string_chunk_split function in hphp/runtime/base/zend-string.cpp in Facebook HipHop Virtual Machine (HHVM) before 3.3.0 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted arguments to the chunk_split function.