ГлавнаяБаза уязвимостей БДУ → BDU:2016-00308
7.5высокая

BDU:2016-00308

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-02-12
Описание

Уязвимость метода SoapClient __call функции the serialize_function_call function (ext/soap/soap.c) интерпретатора PHP связана с неправильным управлением заголовками. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных пакетов, данные которых вызывают ошибку "несогласованности типов"

Затрагиваемое ПО и версии
PHP (до 5.4.45)PHP (от 5.5.0 до 5.5.29)PHP (от 5.6.0 до 5.6.13)
Способ устранения

Использование рекомендаций производителя:
https://bugs.php.net/bug.php?id=70388

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://bugs.php.net/bug.php?id=70388http://www.php.net/ChangeLog-5.php
Проверьте безопасность своего сайта и почты → Полная проверка домена