ГлавнаяБаза уязвимостей БДУ → BDU:2016-00305
7.5высокая

BDU:2016-00305

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-02-12
Описание

Уязвимость функции php_str_replace_in_subject (ext/standard/string.c) интерпретатора PHP связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём ввода специальных параметров

Затрагиваемое ПО и версии
PHP (до 7.0.0)
Способ устранения

Использование рекомендаций производителя:
https://bugs.php.net/bug.php?id=70140

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://bugs.php.net/bug.php?id=70140http://www.openwall.com/lists/oss-security/2015/07/30/11http://git.php.net/?p=php-src.git;a=commit;h=6aeee47b2cd47915ccfa3b41433a3f57aea24dd5
Проверьте безопасность своего сайта и почты → Полная проверка домена