CVE-2016-5771
KrytyczneStreszczenie
W spl_array.c w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed wersją 5.6.23 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu na serwerze lub awarii aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.5.37 lub 5.6.23 i nowszych, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
spl_array.c in the SPL extension in PHP before 5.5.37 and 5.6.x before 5.6.23 improperly interacts with the unserialize implementation and garbage collection, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and application crash) via crafted serialized data.