CVE-2016-6874
KrytyczneStreszczenie
Funkcje array_*_recursive w Facebook HHVM przed wersją 3.15.0 umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z rekurencją.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych skutków, które mogą wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z HHVM.
Rekomendacja
Zaleca się aktualizację HHVM do wersji 3.15.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Facebook HHVM
Zobacz wszystkie- CVE-2016-6875Krytyczne
W wersjach HHVM Facebooka przed 3.15.0 występuje nieskończona rekurencja w wddx, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6873Krytyczne
Wersje Facebook HHVM przed 3.15.0 zawierają problem z rekurencją wewnętrzną, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6872Krytyczne
Przepełnienie całkowite w funkcji StringUtil::implode w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6871Krytyczne
Przepełnienie całkowitej liczby w bibliotece bcmath w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do przepełnienia bufora.
- CVE-2016-6870Krytyczne
Wersje Facebook HHVM przed 3.15.0 zawierają błąd pisania poza przydzielonym obszarem pamięci w funkcjach mb_detect_encoding, mb_send_mail oraz mb_detect_order. Atakujący mogą wykorzystać tę podatność, co prowadzi do nieokreślonego wpływu.
Oryginalny opis (angielski, źródło NVD)
The array_*_recursive functions in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors, related to recursion.