CVE-2023-3824
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, podczas ładowania pliku phar, niewystarczające sprawdzanie długości może prowadzić do przepełnienia bufora stosu, co potencjalnie może skutkować uszkodzeniem pamięci lub zdalnym wykonaniem kodu.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, takie jak uszkodzenie danych lub zdalne wykonanie kodu, co może prowadzić do utraty kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu aplikacji korzystających z PHP w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
In PHP version 8.0.* before 8.0.30, 8.1.* before 8.1.22, and 8.2.* before 8.2.8, when loading phar file, while reading PHAR directory entries, insufficient length checking may lead to a stack buffer overflow, leading potentially to memory corruption or RCE.