CVE-2015-8873

Wysokie

Opublikowano: 16/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8873 występuje problem z konsumpcją stosu w pliku zend_exceptions.c w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez rekurencyjne wywołania metod.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do spowodowania awarii usługi, co prowadzi do niedostępności aplikacji. Może to wpłynąć na ciągłość działania organizacji oraz zaufanie użytkowników.

Rekomendacja

Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować aplikacje pod kątem nieautoryzowanych prób wywołania rekurencyjnych metod.

Inne podatności w PHP (zend_exceptions.c)

CVE-2016-7478Wysokie
W PHP, w pliku zend_exceptions.c, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany obiekt wyjątku w zserializowanych danych. Dotyczy to wersji 5.x przed 5.6.28 oraz 7.x przed 7.0.13.

Oryginalny opis (angielski, źródło NVD)

Stack consumption vulnerability in Zend/zend_exceptions.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to cause a denial of service (segmentation fault) via recursive method calls.