Descripción
Se han encontrado múltiples vulnerabilidades serias en PHP. Los usuarios malintencionados pueden explotar estas vulnerabilidades para inyectar o ejecutar código arbitrario, eludir las restricciones de seguridad o provocar la denegación del servicio.
A continuación hay una lista completa de vulnerabilidades
- Las vulnerabilidades de uso múltiple después de la liberación se pueden explotar de forma remota a través de una llamada y entrada especialmente diseñadas y vectores relacionados con el cambio de nombre de los archivos de Phar y;
- El truncado de nombre de ruta incorrecto se puede explotar de forma remota a través de argumentos diseñados específicamente;
- La vulnerabilidad de desbordamiento de enteros puede explotarse remotamente a través de un archivo ZIP especialmente diseñado;
- Una vulnerabilidad desconocida puede explotarse remotamente a través de una imagen GIF especialmente diseñada o un archivo ELF;
- El desbordamiento de búfer basado en el montón se puede explotar de forma remota a través de vectores relacionados con diccionarios;
- El manejo inadecuado de la longitud de la cuerda se puede explotar de forma remota a través de archivos especialmente diseñados.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!