CVE-2019-11050
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W PHP, w rozszerzeniu EXIF, podczas parsowania informacji EXIF z obrazu (np. przez funkcję exif_read_data()) w wersjach 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0, możliwe jest odczytanie danych poza przydzielonym buforem. Może to prowadzić do ujawnienia informacji lub awarii.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych z pamięci lub spowodować awarię aplikacji PHP.
Rekomendacja
Zaktualizuj PHP do wersji 7.2.26, 7.3.13 lub nowszej (lub 7.4.1+).
Oryginalny opis (angielski, źródło NVD)
When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0 it is possible to supply it with data what will cause it to read past the allocated buffer. This may lead to information disclosure or crash.