CVE-2015-4643
KrytyczneStreszczenie
Przepełnienie bufora na stercie w funkcji ftp_genlist w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie LIST.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnych wersji PHP.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz wszelkie inne znane problemy bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the ftp_genlist function in ext/ftp/ftp.c in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 allows remote FTP servers to execute arbitrary code via a long reply to a LIST command, leading to a heap-based buffer overflow. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-4022.