CVE-2017-12933
KrytyczneStreszczenie
Funkcja finish_nested_data w PHP przed wersją 5.6.31, 7.0.x przed 7.0.21 oraz 7.1.x przed 7.1.7 jest podatna na nadmierne odczytywanie bufora podczas deserializacji nieufnych danych. Wykorzystanie tej podatności może wpłynąć na integralność PHP.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieokreślonego wpływu na integralność aplikacji PHP, co może zagrażać bezpieczeństwu danych.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z deserializacją nieufnych danych.
Oryginalny opis (angielski, źródło NVD)
The finish_nested_data function in ext/standard/var_unserializer.re in PHP before 5.6.31, 7.0.x before 7.0.21, and 7.1.x before 7.1.7 is prone to a buffer over-read while unserializing untrusted data. Exploitation of this issue can have an unspecified impact on the integrity of PHP.