Katalog CVE
CVE-2016-4537
KrytyczneStreszczenie
Funkcja bcpowmod w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 akceptuje ujemną liczbę całkowitą jako argument skali, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The bcpowmod function in ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 accepts a negative integer for the scale argument, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted call.