CVE-2016-3078
KrytyczneStreszczenie
Wielokrotne przepełnienia całkowite w pliku php_zip.c w rozszerzeniu zip w PHP przed wersją 7.0.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie do (1) getFromIndex lub (2) getFromName w klasie ZipArchive.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co prowadzi do przerwy w dostępności usług. Może to również skutkować nieokreślonymi innymi skutkami, które mogą wpłynąć na integralność systemu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 7.0.6 lub nowszej, aby usunąć tę podatność. Dodatkowo, monitorowanie logów aplikacji w celu wykrycia potencjalnych prób wykorzystania tej luki jest wskazane.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class.