CVE-2016-7417
KrytyczneStreszczenie
W PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 występuje podatność w pliku ext/spl/spl_array.c, która pozwala na deserializację SplArray bez walidacji wartości zwracanej i typu danych. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanych danych.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów lub innych problemów z dostępnością usług.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.6.26 lub 7.0.11 i nowszych, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
ext/spl/spl_array.c in PHP before 5.6.26 and 7.x before 7.0.11 proceeds with SplArray unserialization without validating a return value and data type, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted serialized data.