Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.108872
Kategorie:Web application abuses
Titel:PHP 5.6.x < 5.6.1 Use-after-free Vulnerability (Linux)
Zusammenfassung:PHP is prone to a use-after-free vulnerability.
Beschreibung:Summary:
PHP is prone to a use-after-free vulnerability.

Vulnerability Insight:
There is a use-after-free vulnerability in the add_post_var function
in the Posthandler component of PHP.

Vulnerability Impact:
The flaw might allow remote attackers to execute arbitrary code by
leveraging a third-party filter extension that accesses a certain ksep value.

Affected Software/OS:
PHP versions 5.6.x prior to 5.6.1.

Solution:
Update to version 5.6.1 or later.

CVSS Score:
6.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2014-3622
http://php.net/ChangeLog-5.php
https://bugs.php.net/bug.php?id=68088
https://bugzilla.redhat.com/show_bug.cgi?id=1151423
CopyrightCopyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.