Katalog CVE
CVE-2024-11236
ŚrednieStreszczenie
W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą powodować przepełnienie liczb całkowitych, prowadząc do zapisu poza zakresem.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.31, 8.2.26, 8.3.14 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.