BDU:2018-00525

Scores

EPSS

0.000none0.0%
0%20%40%60%80%100%

Percentile: 0.0%

CVSS

9.8critical3.x
0246810

CVSS Score: 9.8/10

All CVSS Scores

CVSS 3.x
9.8

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.5

Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Description

Уязвимость функции php_stream_url_wrap_http_ex (ext/standard/http_fopen_wrapper.c) интерпретатора PHP вызвана выходом операции за границы буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с использованием специально сформированного HTTP-ответа

Scaner-VS 7 — a modern vulnerability management solution

Uses this database for vulnerability detection. High-speed search, cross-platform, advanced configuration audit, and flexible filtering. Suitable for organizations of any size.
Learn more about Scaner-VS 7

Sources

bdu

Related Vulnerabilities

Exploits

Exploit ID: 44846

Source: exploitdb

URL: https://www.exploit-db.com/exploits/44846

Recommendations

Source: bdu

Для PHP:
Обновление программного обеспечения до 7.2.3 или более поздней версии

Использование рекомендаций:
http://php.net/ChangeLog-7.php
https://bugs.php.net/bug.php?id=75981
https://github.com/php/php-src/commit/523f230c831d7b33353203fa34aee4e92ac12bba

Для Astra Linux:
Обновление программного обеспечения (пакета php7.0) до 7.0.30-0+deb9u1 или более поздней версии

URL: https://bdu.fstec.ru/vul/2018-00525

Vulnerable Software (4)

Type: Configuration

Vendor: php group

Product: php

Operating System: astra 1.6

Trait:
{  "version_exact": "5.6.33"}

Source: bdu

Type: Configuration

Vendor: php group

Product: php

Operating System: astra 1.6

Trait:
{  "version_end_excluding": "7.0.28",  "version_start_including": "7.0.0"}

Source: bdu

Type: Configuration

Vendor: php group

Product: php

Operating System: astra 1.6

Trait:
{  "version_end_including": "7.1.14",  "version_start_including": "7.1.0"}

Source: bdu

Type: Configuration

Vendor: php group

Product: php

Operating System: astra 1.6

Trait:
{  "version_end_including": "7.2.2",  "version_start_including": "7.2.0"}

Source: bdu

End of list