BDU:2020-03142

BDU

Средний

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP связана с выходом операции за гр…

CVSS

5.9

Средний

EPSS

0.00

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Теги · CWE

Без аутентификации

Затронутые продукты

Php group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group Php

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается
php	php group	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2019-9639

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-9639@https://www.suse.com/support/update/announcement/2019/suse-su-201914013-1/@https://bugs.php.net/bug.php?id=77659@https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00104.html@https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.html@https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html@https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html@https://www.debian.org/security/2019/dsa-4403@https://lists.debian.org/debian-lts-announce/2019/03/msg00043.html@https://ubuntu.com/security/notices/USN-3922-1@https://ubuntu.com/security/notices/USN-3922-2@https://ubuntu.com/security/notices/USN-3922-3@https://access.redhat.com/errata/RHSA-2019:2519@https://access.redhat.com/errata/RHSA-2019:3299