Katalog CVE
CVE-2016-6288
KrytyczneStreszczenie
Funkcja php_url_parse_ex w PHP przed wersją 5.5.38 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z typem danych smart_str.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów i utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.5.38 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The php_url_parse_ex function in ext/standard/url.c in PHP before 5.5.38 allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via vectors involving the smart_str data type.