CVE-2016-6873
KrytyczneStreszczenie
Wersje Facebook HHVM przed 3.15.0 zawierają problem z rekurencją wewnętrzną, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych skutków dla systemu, co stwarza zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację HHVM do wersji 3.15.0 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Facebook HHVM
Zobacz wszystkie- CVE-2016-6875Krytyczne
W wersjach HHVM Facebooka przed 3.15.0 występuje nieskończona rekurencja w wddx, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6874Krytyczne
Funkcje array_*_recursive w Facebook HHVM przed wersją 3.15.0 umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z rekurencją.
- CVE-2016-6872Krytyczne
Przepełnienie całkowite w funkcji StringUtil::implode w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6871Krytyczne
Przepełnienie całkowitej liczby w bibliotece bcmath w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do przepełnienia bufora.
- CVE-2016-6870Krytyczne
Wersje Facebook HHVM przed 3.15.0 zawierają błąd pisania poza przydzielonym obszarem pamięci w funkcjach mb_detect_encoding, mb_send_mail oraz mb_detect_order. Atakujący mogą wykorzystać tę podatność, co prowadzi do nieokreślonego wpływu.
Oryginalny opis (angielski, źródło NVD)
Self recursion in compact in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.