CVE-2016-7478

Wysokie

Opublikowano: 11/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W PHP, w pliku zend_exceptions.c, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany obiekt wyjątku w zserializowanych danych. Dotyczy to wersji 5.x przed 5.6.28 oraz 7.x przed 7.0.13.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu aplikacji, co może skutkować przestojami i utratą dostępności usług.

Rekomendacja

Zaleca się aktualizację PHP do wersji 5.6.28 lub 7.0.13 oraz monitorowanie aplikacji pod kątem podejrzanych zserializowanych danych.

Inne podatności w PHP zend_exceptions.c

CVE-2015-8873Wysokie
W podatności CVE-2015-8873 występuje problem z konsumpcją stosu w pliku zend_exceptions.c w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez rekurencyjne wywołania metod.

Oryginalny opis (angielski, źródło NVD)

Zend/zend_exceptions.c in PHP, possibly 5.x before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (infinite loop) via a crafted Exception object in serialized data, a related issue to CVE-2015-8876.