Katalog CVE
CVE-2016-4473
KrytyczneStreszczenie
W PHP w wersjach 7.0.7 oraz 5.6.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten został wprowadzony jako część niekompletnej poprawki do CVE-2015-6833.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
/ext/phar/phar_object.c in PHP 7.0.7 and 5.6.x allows remote attackers to execute arbitrary code. NOTE: Introduced as part of an incomplete fix to CVE-2015-6833.