Múltiples vulnerabilidades en PHP y complementos

Descripción

Se han encontrado múltiples vulnerabilidades serias en PHP. Los usuarios malintencionados pueden explotar estas vulnerabilidades para inyectar o ejecutar código arbitrario, eludir las restricciones de seguridad o provocar la denegación del servicio.

A continuación hay una lista completa de vulnerabilidades

1. Las vulnerabilidades de uso múltiple después de la liberación se pueden explotar de forma remota a través de una llamada y entrada especialmente diseñadas y vectores relacionados con el cambio de nombre de los archivos de Phar y;
2. El truncado de nombre de ruta incorrecto se puede explotar de forma remota a través de argumentos diseñados específicamente;
3. La vulnerabilidad de desbordamiento de enteros puede explotarse remotamente a través de un archivo ZIP especialmente diseñado;
4. Una vulnerabilidad desconocida puede explotarse remotamente a través de una imagen GIF especialmente diseñada o un archivo ELF;
5. El desbordamiento de búfer basado en el montón se puede explotar de forma remota a través de vectores relacionados con diccionarios;
6. El manejo inadecuado de la longitud de la cuerda se puede explotar de forma remota a través de archivos especialmente diseñados.

Notas informativas originales

• PHP changelog

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com