ГлавнаяБаза уязвимостей БДУ → BDU:2016-00909
10критическая

BDU:2016-00909

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2016-04-14
Описание

Уязвимость функции wddx.c расширения WDDX интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие (повреждение памяти, завершение работы приложения) в результате вызова wddx_deserialize посредством XML, содержащего специально сформированный элемент var

Затрагиваемое ПО и версии
PHP (до 5.5.33)PHP (от 5.6.0 до 5.6.19)
Способ устранения

Обновление до версии 5.5.33, 5.6.19 или новее

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://php.net/ChangeLog-5.phphttps://bugs.php.net/bug.php?id=71587http://git.php.net/?p=php-src.git;a=commit;h=b1bd4119bcafab6f9a8f84d92cd65eec3afeface
Проверьте безопасность своего сайта и почты → Полная проверка домена