ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02620
10критическая

BDU:2022-02620

Уязвимость функции _php_stream_scandir интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-04-27
Описание

Уязвимость функции _php_stream_scandir интерпретатора языка программирования PHP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Ubuntu (12.04)OpenSUSE Leap (15.0)Ubuntu (11.10)Ubuntu (11.04)Debian GNU/Linux (6)Ubuntu (10.04)PHP (5.4.4)PHP (5.4.3)PHP (5.4.0)Ubuntu (8.04)PHP (5.3.6)PHP (5.3.5)PHP (5.2.10)PHP (5.2.13)PHP (5.2.4)PHP (5.2.3)PHP (5.1.1)PHP (5.1.0)PHP (5.0.0beta4)PHP (5.0.0beta1)PHP (4.3.6)PHP (4.3.5)PHP (4.1.2)PHP (4.1.1)PHP (4.4.9)PHP (4.4.1)PHP (4.0beta 4 patch1)PHP (4.0beta3)
Способ устранения

Использование рекомендаций
https://www.php.net/ChangeLog-5.php

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2012-2688

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2012-2688.xml

Для Ubuntu:
https://ubuntu.com/security/CVE-2012-2688

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2012-2688

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.php.net/ChangeLog-5.phphttp://www.debian.org/security/2012/dsa-2527https://hermes.opensuse.org/messages/15376003http://lists.opensuse.org/opensuse-security-announce/2012-08/msg00022.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-08/msg00021.htmlhttp://lists.apple.com/archives/security-announce/2012/Sep/msg00004.htmlhttp://support.apple.com/kb/HT5501http://www.ubuntu.com/usn/USN-1569-1
Проверьте безопасность своего сайта и почты → Полная проверка домена