6.8средняя
BDU:2022-02525
Уязвимость функции phar_parse_zipfile интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-25
Описание
Уязвимость функции phar_parse_zipfile (ext/phar/zip.c) интерпретатора языка программирования PHP связана с ошибками обработки чисел. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Ubuntu (12.04)Ubuntu (15.04)Ubuntu (15.10)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)PHP (5.6.11)PHP (5.6.12)PHP (5.6.2)PHP (5.6.9)PHP (5.6.13)PHP (5.6.3)PHP (5.6.4)PHP (5.6.5)PHP (5.6.6)PHP (5.6.1)PHP (5.6.10)PHP (5.6.7)PHP (5.6.8)PHP (до 5.5.29 включительно)Debian GNU/Linux (6)OS X (до 10.11.1 включительно)PHP (5.6.0)
Способ устранения
Использование рекомендаций:
https://bugs.php.net/bug.php?id=70433
Для Ubuntu:
https://ubuntu.com/security/CVE-2015-7804
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-7804
Для программных продуктов Apple Inc.:
https://support.apple.com/HT205637
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи