CVE-2015-4604
WysokieStreszczenie
Funkcja mget w pliku softmagic.c w komponencie Fileinfo w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 nieprawidłowo utrzymuje pewne relacje wskaźników, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług, a także stwarza ryzyko wykonania złośliwego kodu, co może zagrażać bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Inne podatności w PHP Fileinfo component
Zobacz wszystkie- CVE-2015-8865Wysokie
Funkcja file_check_mem w pliku funcs.c w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 niewłaściwie obsługuje skoki na poziomie kontynuacji. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik magiczny.
- CVE-2015-4605Wysokie
Funkcja mcopy w pliku softmagic.c w komponencie Fileinfo w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 nie ogranicza prawidłowo wartości przesunięcia, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.
- CVE-2014-9653Wysokie
W pliku readelf.c w wersjach PHP przed 5.4.37, 5.5.x przed 5.5.21 oraz 5.6.x przed 5.6.5 występuje luka, która nie uwzględnia, że wywołania pread mogą odczytywać tylko część dostępnych danych. To pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do niezainicjowanej pamięci) lub potencjalnie na inne nieokreślone skutki poprzez spreparowany plik ELF.
Oryginalny opis (angielski, źródło NVD)
The mget function in softmagic.c in file 5.x, as used in the Fileinfo component in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8, does not properly maintain a certain pointer relationship, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted string that is mishandled by a "Python script text executable" rule.