ГлавнаяБаза уязвимостей БДУ → BDU:2016-00307
7.5высокая

BDU:2016-00307

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-02-12
Описание

Уязвимость реализации библиотеки SPL в ext/spl/spl_array.c интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального сформированных данных

Затрагиваемое ПО и версии
PHP (до 5.4.44)PHP (от 5.5 до 5.5.28)PHP (от 5.6 до 5.6.12)
Способ устранения

Использование рекомендаций производителя:
https://bugs.php.net/bug.php?id=70068

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://bugs.php.net/bug.php?id=70068http://www.php.net/ChangeLog-5.php
Проверьте безопасность своего сайта и почты → Полная проверка домена