CVE-2022-4900

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W PHP wykryto podatność, w której ustawienie zmiennej środowiskowej PHP_CLI_SERVER_WORKERS na dużą wartość prowadzi do przepełnienia bufora sterty.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii serwera PHP CLI, co może prowadzić do przejęcia kontroli nad systemem lub odmowy usługi.

Rekomendacja

Zaktualizuj PHP do wersji, w której naprawiono tę podatność. Unikaj ustawiania zmiennej PHP_CLI_SERVER_WORKERS na bardzo duże wartości.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in PHP where setting the environment variable PHP_CLI_SERVER_WORKERS to a large value leads to a heap buffer overflow.