CVE-2016-5770
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji SplFileObject::fread w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed 5.6.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży argument całkowity.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach. Istnieje również ryzyko nieokreślonych skutków ubocznych.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.5.37 lub 5.6.23 i nowszych, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the SplFileObject::fread function in spl_directory.c in the SPL extension in PHP before 5.5.37 and 5.6.x before 5.6.23 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a large integer argument, a related issue to CVE-2016-5096.