Cmb

**Nome do software vulnerável e versões afetadas** Versões do PHP 8.0.* a 8.0.26 Versões do PHP 8.1.* a 8.1.14 Versões do PHP 8.2.* a 8.2.1 **Descrição** O problema ocorre devido a um estouro de inteiro não detectado na função `PDO::quote()` do PDO SQLite, que pode retornar uma string com citação incorreta quando chamada em entradas fornecidas pelo usuário sem restrições de comprimento. Isso pode levar a vulnerabilidades de injeção de SQL, permitindo que invasores injetem código malicioso e potencialmente obtenham controle. A vulnerabilidade afeta várias versões do PHP e representa um risco significativo para sites e aplicativos que dependem da extensão PHP Data Objects (PDO) para interações com bancos de dados SQLite. **Recomendações** Atualize para a versão 8.0.27 ou posterior do PHP para corrigir o problema do PDO/SQLite. Atualize para a versão 8.1.15 ou posterior do PHP para corrigir o problema do PDO/SQLite. Atualize para a versão 8.2.2 ou posterior do PHP para corrigir o problema do PDO/SQLite. Como solução temporária, considere restringir o uso da função `PDO::quote()` até que um patch esteja disponível. Evite usar a função `PDO::quote()` com entradas fornecidas pelo usuário sem restrições de comprimento adequadas em vigor.

**Nome do software vulnerável e versões afetadas** Versões do PHP anteriores à 7.4.33, 8.0.25 e 8.1.12 **Descrição** O problema está relacionado à função `imageloadfont()` na extensão gd, que pode ser explorada mediante o fornecimento de um arquivo de fonte especialmente criado. Quando a fonte carregada é usada com a função `imagechar()`, isso pode levar à leitura fora do buffer alocado, resultando em falhas ou na divulgação de informações confidenciais. **Recomendações** Para versões do PHP anteriores à 7.4.33, atualize para a versão 7.4.33 ou posterior. Para versões do PHP anteriores à 8.0.25, atualize para a versão 8.0.25 ou posterior. Para versões do PHP anteriores à 8.1.12, atualize para a versão 8.1.12 ou posterior. Como solução temporária, considere desativar a função `imageloadfont()` na extensão gd até que um patch esteja disponível. Restrinja o acesso à extensão gd para minimizar o risco de exploração. Evite usar a função `imagechar()` com fontes carregadas de fontes não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do PHP anteriores à 7.4.31 Versões do PHP anteriores à 8.0.24 Versões do PHP anteriores à 8.1.11 **Descrição** O problema está relacionado à execução de um loop com uma condição de saída inatingível, permitindo que um invasor cause uma negação de serviço. No PHP, o código do descompressor phar descomprimiria recursivamente arquivos gzip “quines”, resultando em um loop infinito. **Recomendações** Para versões do PHP anteriores à 7.4.31, atualize para a versão 7.4.31 ou posterior. Para versões do PHP anteriores à 8.0.24, atualize para a versão 8.0.24 ou posterior. Para versões do PHP anteriores à 8.1.11, atualize para a versão 8.1.11 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do PHP 7.3.x a 7.3.30 Versões do PHP 7.4.x a 7.4.23 Versões do PHP 8.0.x a 8.0.10 **Descrição** O problema decorre da restrição incorreta do nome do caminho para um diretório com acesso limitado na função ZipArchive::extractTo do interpretador PHP. Isso pode ser explorado por um invasor remoto para criar ou sobrescrever arquivos, dependendo das permissões do sistema operacional. A vulnerabilidade existe no interpretador PHP ao extrair um arquivo ZIP, permitindo potencialmente que arquivos sejam criados ou sobrescritos fora do diretório de destino. **Recomendações** Para as versões do PHP 7.3.x a 7.3.30, atualize para a versão 7.3.31 ou posterior. Para as versões do PHP 7.4.x a 7.4.23, atualize para a versão 7.4.24 ou posterior. Para as versões do PHP 8.0.x a 8.0.10, atualize para a versão 8.0.11 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do PHP 7.3.x a 7.3.14 Versões do PHP 7.4.x a 7.4.2 **Descrição** O problema ocorre ao extrair arquivos PHAR no Windows usando a extensão phar. Certos conteúdos dentro de um arquivo PHAR podem levar à leitura de um byte além do buffer alocado, resultando potencialmente em divulgação de informações ou em uma falha do sistema. **Recomendações** Para as versões do PHP 7.3.x a 7.3.14, atualize para a versão 7.3.15 ou posterior. Para as versões do PHP 7.4.x a 7.4.2, atualize para a versão 7.4.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** PHP versions 7.2.x below 7.2.26 PHP versions 7.3.x below 7.3.13 PHP version 7.4.0 **Description** The issue is related to a buffer overflow vulnerability in the PHP bcmath extension functions. On some systems, including Windows, these functions can be tricked into reading beyond the allocated space by supplying a string containing characters that are identified as numeric by the OS but aren't ASCII numbers. This can lead to the disclosure of the content of some memory locations. The vulnerability may allow a remote attacker to gain unauthorized access to information. **Recommendations** For PHP version 7.2.x below 7.2.26, update to version 7.2.26 or later. For PHP version 7.3.x below 7.3.13, update to version 7.3.13 or later. For PHP version 7.4.0, update to a later version. As a temporary workaround, consider disabling the bcmath extension functions until a patch is available.

**Name of the Vulnerable Software and Affected Versions** GD Graphics Library versions 2.2.5 PHP versions 7.1.x through 7.1.29 PHP versions 7.2.x through 7.2.18 PHP versions 7.3.x through 7.3.5 **Description** The issue is related to the `gdImageCreateFromXbm()` function in the GD Graphics Library, which is used in the PHP GD extension. It is caused by a lack of input validation, allowing a remote attacker to supply data that may lead to the disclosure of contents of the stack left by previous code. This can potentially allow unauthorized access to information. **Recommendations** For PHP versions 7.1.x through 7.1.29, update to version 7.1.30 or later. For PHP versions 7.2.x through 7.2.18, update to version 7.2.19 or later. For PHP versions 7.3.x through 7.3.5, update to version 7.3.6 or later. As a temporary workaround, consider disabling the `gdImageCreateFromXbm()` function until a patch is available.