CVE-2017-5340
KrytyczneStreszczenie
W PHP przed wersją 7.0.15 oraz 7.1.x przed wersją 7.1.1 występuje problem w pliku zend_hash.c, który niewłaściwie obsługuje przypadki wymagające dużych alokacji tablic. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 7.0.15 lub 7.1.1 oraz monitorowanie aplikacji pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Zend/zend_hash.c in PHP before 7.0.15 and 7.1.x before 7.1.1 mishandles certain cases that require large array allocations, which allows remote attackers to execute arbitrary code or cause a denial of service (integer overflow, uninitialized memory access, and use of arbitrary destructor function pointers) via crafted serialized data.