Katalog podatności CVE

W rozszerzeniu zip w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane zawierające obiekt ZipArchive.

Podatność typu double free w funkcji php_wddx_process_data w rozszerzeniu WDDX w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XML, które są niewłaściwie obsługiwane w wywołaniu wddx_deserialize.

W spl_array.c w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed wersją 5.6.23 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.

Przepełnienie całkowite w funkcji SplFileObject::fread w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed 5.6.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży argument całkowity.

W mcrypt.c w rozszerzeniu mcrypt w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występują wielokrotne przepełnienia całkowite. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości, związaną z funkcjami mcrypt_generic i mdecrypt_generic.

Podatność typu double free w funkcji _php_mb_regex_ereg_replace_exec w pliku php_mbregex.c w rozszerzeniu mbstring w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez wykorzystanie wyjątku wywołania zwrotnego.

Przepełnienie całkowite w funkcji gdImageCreate w bibliotece GD Graphics Library przed wersją 2.0.34RC1, używanej w PHP przed wersjami 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wymiary obrazu.

Przepełnienie całkowite w funkcji _gd2GetHeader w bibliotece GD Graphics Library (libgd) przed wersją 2.2.3, używanej w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane wymiary fragmentów w obrazie.

W bibliotece GD Graphics (libgd) przed wersją 2.2.0 występuje podatność, która pozwala atakującym uzyskać wrażliwe informacje z pamięci procesu lub spowodować awarię aplikacji poprzez długą nazwę.

W PHP przed wersją 5.5.31, 5.6.x przed 5.6.17 oraz 7.x przed 7.0.2 występuje błąd w pliku fpm_log.c, który błędnie interpretuje wartość zwracaną przez snprintf. Może to prowadzić do ujawnienia wrażliwych informacji z pamięci procesu lub do odmowy usługi poprzez odczyt poza zakresem i przepełnienie bufora.

Przepełnienie całkowite w funkcji fread w PHP przed wersją 5.5.36 oraz 5.6.x przed 5.6.22 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą liczbę w drugim argumencie.

Przepełnienie całkowite w funkcji php_escape_html_entities_ex w PHP przed wersją 5.5.36 oraz 5.6.x przed 5.6.22 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez wywołanie dużego ciągu wyjściowego z wywołania FILTER_SANITIZE_FULL_SPECIAL_CHARS.

Przepełnienie całkowite w funkcji php_html_entities w PHP przed wersją 5.5.36 oraz 5.6.x przed 5.6.22 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez wywołanie dużego ciągu wyjściowego z funkcji htmlspecialchars.

Funkcja get_icu_value_internal w pliku ext/intl/locale/locale_methods.c w PHP przed wersjami 5.5.36, 5.6.x przed 5.6.22 oraz 7.x przed 7.0.7 nie zapewnia obecności znaku null ('\0'), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inne skutki poprzez spreparowane wywołanie locale_get_primary_language.

Podatność typu double free w funkcji SplDoublyLinkedList::offsetSet w PHP 7.x przed wersją 7.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany indeks.

Wielokrotne przepełnienia całkowite w pliku php_zip.c w rozszerzeniu zip w PHP przed wersją 7.0.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie do (1) getFromIndex lub (2) getFromName w klasie ZipArchive.

W bibliotece GD Graphics (libgd) przed wersją 2.1.1, używanej w PHP przed wersją 5.5.36, 5.6.x przed 5.6.22 oraz 7.x przed 7.0.7, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz, który jest niewłaściwie obsługiwany przez funkcję imagescale.

W funkcji ioctl_file_dedupe_range w jądrze Linux do wersji 4.7 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalne uzyskanie uprawnień poprzez zmianę określonej wartości licznika, znany jako podatność 'double fetch'.

Funkcja apparmor_setprocattr w jądrze Linux przed wersją 4.6.5 nie weryfikuje rozmiaru bufora, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie hooka setprocattr AppArmor.

W jądrze Linux w wersji 4.7-rc6 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie awarii systemu (panic) lub potencjalnie innego nieokreślonego wpływu poprzez określone operacje na gniazdach IPv6.