Katalog CVE
CVE-2016-6874
KrytyczneStreszczenie
Funkcje array_*_recursive w Facebook HHVM przed wersją 3.15.0 umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z rekurencją.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych skutków, które mogą wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z HHVM.
Rekomendacja
Zaleca się aktualizację HHVM do wersji 3.15.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The array_*_recursive functions in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors, related to recursion.