CVE-2026-13081

To CVE zostało odrzucone. Powód: Red Hat nie jest CNA dla PHP. CVE zostało zarezerwowane błędnie; odpowiedni CNA powinien przypisywać identyfikatory CVE dla tych podatności.

W PHP w wersjach 7.0.x przed 7.0.21 oraz 7.1.x przed 7.1.7 występuje podatność na wykorzystanie pamięci po zwolnieniu podczas deserializacji niezaufanych danych. Problem ten jest związany z funkcją zval_get_type w pliku Zend/zend_types.h.

W wersjach PHP przed 5.6.31, 7.x przed 7.0.21 oraz 7.1.x przed 7.1.7 występuje przepełnienie bufora na stosie w funkcji zend_ini_do_op(), co może prowadzić do odmowy usługi lub potencjalnego wykonania kodu. Problem ten dotyczy aplikacji PHP, które akceptują nieufne dane wejściowe dla funkcji parse_ini_string lub parse_ini_file.

W wersjach PHP przed 5.6.31, 7.x przed 7.0.17 oraz 7.1.x przed 7.1.3, zdalni atakujący mogli spowodować atak typu denial of service poprzez wstrzykiwanie długich zmiennych, co prowadziło do nadmiernego zużycia CPU.

Funkcja bzread w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowany archiwum bz2.

W funkcji _zval_get_long_func_ex w PHP 7.1.2 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez wykorzystanie błędnego użycia 'declare(ticks=' w skrypcie PHP, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

PHP w wersjach do 7.1.11 umożliwia potencjalny atak SSRF w aplikacjach, które akceptują argument hostname dla funkcji fsockopen lub pfsockopen, zakładając, że numer portu jest ograniczony. Dzięki rozpoznawaniu składni :port, fsockopen użyje numeru portu określonego w argumencie hostname, zamiast numeru portu w drugim argumencie funkcji.

Funkcja object_common1 w PHP przed wersją 5.6.30, 7.0.x przed 7.0.15 oraz 7.1.x przed 7.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowane dane zserializowane, które są niewłaściwie obsługiwane w wywołaniu finish_nested_data.

Funkcja exif_convert_any_to_int w PHP przed wersją 5.6.30, 7.0.x przed 7.0.15 oraz 7.1.x przed 7.1.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez spreparowane dane EXIF, które wywołują próbę podziału minimalnej reprezentowalnej liczby całkowitej ujemnej przez -1.

W PHP przed wersją 5.6.28 oraz 7.x przed wersją 7.0.13 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez spreparowane dane zserializowane w dokumencie XML wddxPacket.