ГлавнаяБаза уязвимостей БДУ → BDU:2016-00300
7.5высокая

BDU:2016-00300

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2016-02-12
Описание

Уязвимость функции phar_fix_filepath (ext/phar/phar.c) интерпретатора PHP вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие при помощи значения с большой длиной, которое некорректно обрабатывается расширением IMAP PHP

Затрагиваемое ПО и версии
PHP (до 5.4.43)PHP (от 5.5 до 5.5.27)PHP (от 5.6 до 5.6.11)
Способ устранения

Обновление программного средства до версии 5.6.11 или более новой

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://bugs.php.net/bug.php?id=69923http://www.php.net/ChangeLog-5.phphttp://openwall.com/lists/oss-security/2015/07/18/1http://git.php.net/?p=php-src.git;a=commit;h=6dedeb40db13971af45276f80b5375030aa7e76f
Проверьте безопасность своего сайта и почты → Полная проверка домена