CVE-2016-5768
KrytyczneStreszczenie
Podatność typu double free w funkcji _php_mb_regex_ereg_replace_exec w pliku php_mbregex.c w rozszerzeniu mbstring w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez wykorzystanie wyjątku wywołania zwrotnego.
Ocena ryzyka
Organizacje mogą być narażone na zdalne wykonanie kodu lub awarię aplikacji, co może prowadzić do utraty dostępności usług oraz potencjalnego wycieku danych.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the _php_mb_regex_ereg_replace_exec function in php_mbregex.c in the mbstring extension in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by leveraging a callback exception.