Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

From

#41696de 53,630
6.5CVSS total
Vulnerabilidades · 1
PT-2020-2411
6.5
2020-02-17
Php · Php · CVE-2020-7064
**Nome do software vulnerável e versões afetadas** Versões do PHP 7.2.x anteriores à 7.2.9 Versões do PHP 7.3.x anteriores à 7.3.16 Versões do PHP 7.4.x anteriores à 7.4.4 **Descrição** O problema está relacionado à função `exif read data()` no PHP, que pode fazer com que a linguagem leia um byte de memória não inicializada durante a análise de dados EXIF. Isso pode potencialmente levar à divulgação de informações ou a uma falha no sistema. A vulnerabilidade está associada à leitura de dados além dos limites do buffer na memória, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas ou cause uma negação de serviço. **Recomendações** Para versões do PHP 7.2.x anteriores à 7.2.9, atualize para a versão 7.2.9 ou posterior para resolver o problema. Para versões do PHP 7.3.x anteriores à 7.3.16, atualize para a versão 7.3.16 ou posterior para resolver o problema. Para versões do PHP 7.4.x anteriores à 7.4.4, atualize para a versão 7.4.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função `exif read data()` até que um patch esteja disponível.