BDU:2022-02652

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.3высокий3.x

0246810

Оценка CVSS: 7.3/10

Все оценки CVSS

CVSS 3.x

7.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0

6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Уязвимость функции exif_process_unicode (ext/exif/exif.c) интерпретатора языка программирования PHP связана с использованием неинициализированного указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2015-0232

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0232

http://www.php.net/ChangeLog-5.php

http://git.php.net/?p=php-src.git;a=commit;h=21bc7464f454fec18a9ec024c738f195602fee2a

https://bugs.php.net/bug.php?id=68799

http://git.php.net/?p=php-src.git;a=commit;h=2fc178cf448d8e1b95d1314e47eeef610729e0df

https://bugzilla.redhat.com/show_bug.cgi?id=1185472

http://git.php.net/?p=php-src.git;a=commit;h=55001de6d8c6ed2aada870a76de1e4b4558737bf

http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00029.html

http://lists.opensuse.org/opensuse-updates/2015-02/msg00079.html

http://www.debian.org/security/2015/dsa-3195

http://advisories.mageia.org/MGASA-2015-0040.html

http://www.mandriva.com/security/advisories?name=MDVSA-2015:032

https://support.apple.com/HT205267

http://lists.apple.com/archives/security-announce/2015/Sep/msg00008.html

http://rhn.redhat.com/errata/RHSA-2015-1135.html

http://marc.info/?l=bugtraq&m=143748090628601&w=2

http://marc.info/?l=bugtraq&m=144050155601375&w=2

http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html

http://www.oracle.com/technetwork/topics/security/bulletinjul2015-2511963.html

http://www.securityfocus.com/bid/72541

https://security.gentoo.org/glsa/201503-03

http://rhn.redhat.com/errata/RHSA-2015-1066.html

http://rhn.redhat.com/errata/RHSA-2015-1053.html

http://rhn.redhat.com/errata/RHSA-2015-1218.html

Уязвимое ПО (24)

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 12.04

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 12.04

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 12.04

Характеристика:

{  "version_end_excluding": "5.6.5",  "version_start_including": "5.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "5.6.5",  "version_start_including": "5.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_end_excluding": "5.6.5",  "version_start_including": "5.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_end_excluding": "5.6.5",  "version_start_including": "5.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 6

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 6

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 6

Характеристика:

{  "version_end_excluding": "5.6.5",  "version_start_including": "5.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.10

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.10

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.10

Характеристика:

{  "version_end_excluding": "5.6.5",  "version_start_including": "5.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_end_excluding": "5.4.37",  "version_start_including": "5.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_end_excluding": "5.5.21",  "version_start_including": "5.5.0"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-02652

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (24)