KLA10927
Denegación de vulnerabilidades del servicio en PHP

Se han encontrado múltiples vulnerabilidades serias en PHP antes de 5.6.28 y PHP 7.x antes de 7.0.13. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar una denegación de servicio. Otros impactos no especificados también son posibles.

A continuación hay una lista completa de vulnerabilidades:

1. La desreferencia de punteros NULL en ext / wddx / wddx.c se puede explotar remotamente a través de datos especialmente diseñados en un documento wddxPacket XML para causar una denegación de servicio;
2. La vulnerabilidad de consumo de pila en la Biblioteca de GD Graphics (libgd) puede explotarse de forma remota a través de la llamada imagefilltoborder especialmente diseñada, lo que obliga al uso de un valor de color negativo a provocar una denegación de servicio;
3. El error de firma de enteros en la Biblioteca de GD Graphics (libgd) se puede explotar de forma remota a través de una llamada de creación de imagen creada especialmente para provocar una denegación de servicio.

Detalles técnicos

La vulnerabilidad (2) se produce en la función gdImageFillToBorder en el archivo gd.c de la Biblioteca de GD Graphics.

La vulnerabilidad (3) se produce en la función dynamicGetbuf en gd_io_dp.c desde la Biblioteca de GD Graphics.

PHP antes de 5.6.28
PHP 7.x antes de 7.0.13

Actualización a las últimas versiones
Descargar PHP

PHP 5 ChangeLog
PHP 7 ChangeLog

CVE-2016-8670
CVE-2016-9933
CVE-2016-9934