CVE-2016-6870
KrytyczneStreszczenie
Wersje Facebook HHVM przed 3.15.0 zawierają błąd pisania poza przydzielonym obszarem pamięci w funkcjach mb_detect_encoding, mb_send_mail oraz mb_detect_order. Atakujący mogą wykorzystać tę podatność, co prowadzi do nieokreślonego wpływu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu, co stanowi zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację Facebook HHVM do wersji 3.15.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w Facebook HHVM
Zobacz wszystkie- CVE-2016-6875Krytyczne
W wersjach HHVM Facebooka przed 3.15.0 występuje nieskończona rekurencja w wddx, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6874Krytyczne
Funkcje array_*_recursive w Facebook HHVM przed wersją 3.15.0 umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z rekurencją.
- CVE-2016-6873Krytyczne
Wersje Facebook HHVM przed 3.15.0 zawierają problem z rekurencją wewnętrzną, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6872Krytyczne
Przepełnienie całkowite w funkcji StringUtil::implode w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6871Krytyczne
Przepełnienie całkowitej liczby w bibliotece bcmath w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in the (1) mb_detect_encoding, (2) mb_send_mail, and (3) mb_detect_order functions in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.