Katalog CVE
CVE-2016-5873
KrytyczneStreszczenie
Przepełnienie bufora w funkcjach analizy URL HTTP w pecl_http przed wersją 3.0.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieczytelnych znaków w URL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację pecl_http do wersji 3.0.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the HTTP URL parsing functions in pecl_http before 3.0.1 might allow remote attackers to execute arbitrary code via non-printable characters in a URL.