CVE-2016-9137
KrytyczneStreszczenie
Podatność typu use-after-free w implementacji CURLFile w PHP przed wersją 5.6.27 oraz 7.x przed wersją 7.0.12 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez specjalnie przygotowane dane zserializowane, które są niewłaściwie obsługiwane podczas przetwarzania __wakeup.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji oraz bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the CURLFile implementation in ext/curl/curl_file.c in PHP before 5.6.27 and 7.x before 7.0.12 allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted serialized data that is mishandled during __wakeup processing.