CVE-2016-6875
KrytyczneStreszczenie
W wersjach HHVM Facebooka przed 3.15.0 występuje nieskończona rekurencja w wddx, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z wydajnością lub stabilnością systemu, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację HHVM do wersji 3.15.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w Facebook HHVM
Zobacz wszystkie- CVE-2016-6874Krytyczne
Funkcje array_*_recursive w Facebook HHVM przed wersją 3.15.0 umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z rekurencją.
- CVE-2016-6873Krytyczne
Wersje Facebook HHVM przed 3.15.0 zawierają problem z rekurencją wewnętrzną, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6872Krytyczne
Przepełnienie całkowite w funkcji StringUtil::implode w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2016-6871Krytyczne
Przepełnienie całkowitej liczby w bibliotece bcmath w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do przepełnienia bufora.
- CVE-2016-6870Krytyczne
Wersje Facebook HHVM przed 3.15.0 zawierają błąd pisania poza przydzielonym obszarem pamięci w funkcjach mb_detect_encoding, mb_send_mail oraz mb_detect_order. Atakujący mogą wykorzystać tę podatność, co prowadzi do nieokreślonego wpływu.
Oryginalny opis (angielski, źródło NVD)
Infinite recursion in wddx in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.