CVE-2016-7134
KrytyczneStreszczenie
W PHP 7.x przed wersją 7.0.10 występuje problem z przepełnieniem całkowitym w libcurl, co może prowadzić do błędów alokacji pamięci oraz przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długi ciąg do funkcji curl_escape.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji. Istnieje również ryzyko nieokreślonego wpływu na system, co może zagrażać integralności danych.
Rekomendacja
Zaleca się aktualizację PHP do wersji 7.0.10 lub nowszej, aby usunąć tę podatność. Dodatkowo warto monitorować i ograniczać dane wejściowe do funkcji curl_escape.
Oryginalny opis (angielski, źródło NVD)
ext/curl/interface.c in PHP 7.x before 7.0.10 does not work around a libcurl integer overflow, which allows remote attackers to cause a denial of service (allocation error and heap-based buffer overflow) or possibly have unspecified other impact via a long string that is mishandled in a curl_escape call.