Katalog podatności CVE

W podatności CVE-2015-8873 występuje problem z konsumpcją stosu w pliku zend_exceptions.c w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez rekurencyjne wywołania metod.

Funkcja make_http_soap_request w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 nieprawidłowo pobiera klucze, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu.

Funkcja xsl_ext_function_php w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13, przy użyciu libxml2 przed wersją 2.9.2, nie uwzględnia możliwości wartości NULL w zwracanym wyniku, co może prowadzić do awarii aplikacji.

Funkcja xsl_ext_function_php w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13, przy użyciu libxml2 przed wersją 2.9.2, nie uwzględnia możliwości wartości NULL w zwracanym wyniku, co prowadzi do błędów podczas wstępnego sprawdzania błędów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany dokument XML.

Deserializator sesji w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 niewłaściwie obsługuje wiele wywołań php_var_unserialize, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez spreparowaną zawartość sesji.

Wielokrotne podatności typu use-after-free w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą interfejsu Serializable, klasy SplObjectStorage oraz klasy SplDoublyLinkedList, które są niewłaściwie obsługiwane podczas deserializacji.

Funkcja phar_convert_to_other w PHP przed wersją 5.4.43, 5.5.x przed 5.5.27 oraz 5.6.x przed 5.6.11 nie weryfikuje wskaźnika pliku przed operacją zamknięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany archiwum TAR, które jest niewłaściwie obsługiwane w wywołaniu Phar::convertToData.

Funkcja php_pgsql_meta_data w rozszerzeniu PostgreSQL w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 nie weryfikuje ekstrakcji tokenów dla nazw tabel, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną nazwę.

Przepełnienie bufora na stercie w funkcji ftp_genlist w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie LIST.

Funkcja escapeshellarg w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowany ciąg przekazywany do aplikacji akceptującej argumenty wiersza poleceń dla wywołania funkcji system PHP.

Funkcja mcopy w pliku softmagic.c w komponencie Fileinfo w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 nie ogranicza prawidłowo wartości przesunięcia, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Funkcja mget w pliku softmagic.c w komponencie Fileinfo w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 nieprawidłowo utrzymuje pewne relacje wskaźników, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Funkcja exception::getTraceAsString w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, co jest związane z problemem 'confusion type'.

Funkcja __PHP_Incomplete_Class w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, co jest związane z problemem 'confuzji typów'.

PHP w wersjach przed 5.6.7 może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Implementacja SoapClient w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Metoda SoapFault::__toString w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemem 'type confusion'.

W podatności CVE-2015-4116 występuje błąd use-after-free w funkcji spl_ptr_heap_insert w PHP przed wersją 5.5.27 oraz 5.6.x przed 5.6.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieudanego działania porównawczego w SplMinHeap.

Wersje PHP przed 5.6.0 zawierają podatność w komponencie Fileinfo, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL. Problem ten występuje w plikach CDF z zerową wartością root_storage.

IBM Multi-Enterprise Integration Gateway w wersjach od 1.0 do 1.0.0.1 oraz B2B Advanced Communications w wersjach od 1.0.0.2 do 1.0.0.4 nie wymagają użycia HTTPS. To może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.