Katalog CVE
CVE-2016-4346
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji str_pad w PHP przed wersją 7.0.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację PHP do wersji 7.0.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the str_pad function in ext/standard/string.c in PHP before 7.0.4 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a long string, leading to a heap-based buffer overflow.