Katalog CVE
CVE-2016-6872
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji StringUtil::implode w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych skutków, które mogą wpłynąć na integralność i dostępność systemu.
Rekomendacja
Zaleca się aktualizację Facebook HHVM do wersji 3.15.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in StringUtil::implode in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.