Description
Plusieurs vulnérabilités sérieuses ont été trouvées en PHP. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour injecter ou exécuter du code arbitraire, contourner les restrictions de sécurité ou provoquer un déni de service.
Voici une liste complète des vulnérabilités
- Plusieurs vulnérabilités d'utilisation après libération peuvent être exploitées à distance via un appel et une entrée spécialement conçus et des vecteurs liés au renommage des archives Phar et;
- Une troncature de nom de fichier incorrecte peut être exploitée à distance via un argument spécifiquement conçu;
- La vulnérabilité de dépassement d'entier peut être exploitée à distance via une archive ZIP spécialement conçue;
- Une vulnérabilité inconnue peut être exploitée à distance via une image GIF ou un fichier ELF spécialement conçu.
- Le débordement de tampon basé sur le tas peut être exploité à distance via des vecteurs liés à des dictionnaires;
- Une gestion incorrecte des chaînes de caractères peut être exploitée à distance via des fichiers spécialement conçus.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !