6.8средняя
BDU:2022-02526
Уязвимость функции phar_get_entry_data интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие
Опубликовано: 2022-04-25
Описание
Уязвимость функции phar_get_entry_data (ext/phar/util.c) интерпретатора языка программирования PHP связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие
Затрагиваемое ПО и версии
Ubuntu (12.04)Ubuntu (15.04)Ubuntu (15.10)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)PHP (5.6.11)PHP (5.6.12)PHP (5.6.2)PHP (5.6.9)PHP (5.6.13)PHP (5.6.3)PHP (5.6.4)PHP (5.6.5)PHP (5.6.6)PHP (5.6.1)PHP (5.6.10)PHP (5.6.7)PHP (5.6.8)PHP (до 5.5.29 включительно)Debian GNU/Linux (6)
Способ устранения
Использование рекомендаций:
https://support.apple.com/HT205637
https://bugs.php.net/bug.php?id=69720
Для Ubuntu:
https://ubuntu.com/security/CVE-2015-7803
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-7803
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи