CVE-2016-7479
KrytyczneStreszczenie
Wszystkie wersje PHP 7 mają podatność, która podczas procesu deserializacji może prowadzić do użycia po zwolnieniu pamięci, gdy rozmiar tabeli haszującej 'properties' obiektu serializowanego jest zmieniany. Zdalny atakujący może wykorzystać ten błąd do uzyskania dowolnego wykonania kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In all versions of PHP 7, during the unserialization process, resizing the 'properties' hash table of a serialized object may lead to use-after-free. A remote attacker may exploit this bug to gain arbitrary code execution.