Katalog CVE
CVE-2026-17544
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Funkcja bccomp() w PHP (wersje 8.4.x przed 8.4.24 i 8.5.x przed 8.5.9) nieprawidłowo przetwarza dane wejściowe dostarczone przez atakującego, co może prowadzić do zapisu poza zakresem pamięci oraz uszkodzenia stosu i sterty.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, co zagraża integralności i dostępności systemu.
Rekomendacja
Niezwłocznie zaktualizuj PHP do wersji 8.4.24, 8.5.9 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.