Katalog podatności CVE

Funkcja exif_process_TIFF_in_JPEG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nie weryfikuje danych startowych TIFF, co umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja exif_process_IFD_in_JPEG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nie weryfikuje rozmiarów IFD, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja exif_process_IFD_TAG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nieprawidłowo konstruuje argumenty spprintf, co umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja grapheme_strpos w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez negatywny offset.

Funkcja grapheme_stripos w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez negatywny offset.

Funkcja xml_parse_into_struct w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane dane XML, co prowadzi do błędów w analizatorze.

Funkcja bcpowmod w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 modyfikuje niektóre struktury danych bez uwzględnienia, czy są one kopiami globalnych zmiennych _zero_, _one_ lub _two_. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez odpowiednio skonstruowane wywołanie.

Funkcja bcpowmod w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 akceptuje ujemną liczbę całkowitą jako argument skali, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Przepełnienie całkowite w funkcji str_pad w PHP przed wersją 7.0.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowite w funkcji php_filter_encode_url w PHP przed wersją 7.0.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowite w funkcji xml_utf8_encode w PHP przed wersją 7.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez długi argument do funkcji utf8_encode, co prowadzi do przepełnienia bufora w pamięci.

Podatność typu double free w drukarce formatu w PHP 7.x przed wersją 7.0.1 pozwala zdalnym atakującym na wywołanie błędu, co może prowadzić do nieokreślonego wpływu.

W PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 nie walidowane są niektóre obiekty Exception, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wywołanie niezamierzonych metod za pomocą spreparowanych danych zserializowanych.

W PHP przed wersją 5.5.22 oraz 5.6.x przed wersją 5.6.6, przy użyciu PHP-FPM, nie izoluje się każdego wątku od zmian w libxml_disable_entity_loader w innych wątkach. To umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) oraz XML Entity Expansion (XEE) za pomocą spreparowanego dokumentu XML.

Wielokrotne przepełnienia całkowite w funkcji mbfl_strcut w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wywołanie mb_strcut.

Rozszerzenie Phar w PHP przed wersjami 5.5.34, 5.6.20 oraz 7.0.5 zawiera podatność umożliwiającą zdalne wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku. Problem wynika z nieprawidłowego obsługiwania znaków null (\0) w funkcji phar_analyze_path w pliku ext/phar/phar.c.

W funkcji php_snmp_error w pliku ext/snmp/snmp.c w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wywołaniu SNMP::get.

Komponent jądra w silniku Symantec Anti-Virus (AVE) 20151.1 przed wersją 20151.1.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plik nagłówka PE.

VMware Workstation 11.x przed wersją 11.1.3 oraz VMware Player 7.x przed wersją 7.1.3 na systemie Windows niewłaściwie uzyskują dostęp do pliku wykonywalnego, co pozwala użytkownikom systemu operacyjnego gospodarza na zdobycie uprawnień w tym systemie.

W PHP przed wersją 5.5.32, 5.6.x przed 5.6.18 oraz 7.x przed 7.0.3 występuje przepełnienie bufora na stosie w pliku ext/phar/tar.c, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub innych nieokreślonych skutków za pomocą spreparowanego archiwum TAR.