CVE-2016-3141
KrytyczneStreszczenie
Podatność typu use-after-free w pliku wddx.c w rozszerzeniu WDDX w PHP przed wersją 5.5.33 oraz 5.6.x przed wersją 5.6.19 pozwala zdalnym atakującym na wywołanie błędu typu denial of service (uszkodzenie pamięci i awaria aplikacji) poprzez wywołanie funkcji wddx_deserialize na danych XML zawierających spreparowany element var.
Ocena ryzyka
Organizacje mogą doświadczyć awarii aplikacji oraz potencjalnych problemów z dostępnością usług, co może prowadzić do zakłóceń w działalności. Istnieje również ryzyko nieokreślonego wpływu na systemy, które mogą być wykorzystane przez atakujących.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.5.33 lub 5.6.19 i nowszych, aby usunąć tę podatność. Dodatkowo, warto monitorować i analizować logi aplikacji w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in wddx.c in the WDDX extension in PHP before 5.5.33 and 5.6.x before 5.6.19 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact by triggering a wddx_deserialize call on XML data containing a crafted var element.