CVE-2016-2554
KrytyczneStreszczenie
W PHP przed wersją 5.5.32, 5.6.x przed 5.6.18 oraz 7.x przed 7.0.3 występuje przepełnienie bufora na stosie w pliku ext/phar/tar.c, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub innych nieokreślonych skutków za pomocą spreparowanego archiwum TAR.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co może wpłynąć na dostępność usług w organizacji. Istnieje również ryzyko nieokreślonych skutków, które mogą zagrażać bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.5.32, 5.6.18 lub 7.0.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in ext/phar/tar.c in PHP before 5.5.32, 5.6.x before 5.6.18, and 7.x before 7.0.3 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted TAR archive.