CVE-2016-6875

Krytyczne

Opublikowano: 17/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W wersjach HHVM Facebooka przed 3.15.0 występuje nieskończona rekurencja w wddx, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do poważnych problemów z wydajnością lub stabilnością systemu, co może wpłynąć na dostępność usług.

Rekomendacja

Zaleca się aktualizację HHVM do wersji 3.15.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Infinite recursion in wddx in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.