PT-2022-6595 · Php+5 · Php+5

Dhananjay Arunesh · CVE-2022-4900 · Publicado 2022-07-13 · Atualizado 2025-08-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

PHP (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer de heap no PHP. Isso ocorre quando a variável de ambiente PHP CLI SERVER WORKERS é definida com um valor muito alto. A vulnerabilidade está relacionada à função php cli server startup workers no arquivo sapi/cli/php cli server.c do interpretador PHP. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2023-02666

BIT-LIBPHP-2022-4900

BIT-PHP-2022-4900

BIT-PHP-MIN-2022-4900

CESA-2023_0848

CVE-2022-4900

DLA-3920-1

RHSA-2023:0848

RHSA-2023_0848

ROSA-SA-2025-2570

SUSE-SU-2023:1583-1

SUSE-SU-2023:1846-1

SUSE-SU-2023:1847-1

SUSE-SU-2023_1846-1

SUSE-SU-2023_1847-1

USN-6757-1

USN-6757-2

Produtos afetados

Centos

Linuxmint

Php

Red Hat

Suse

Ubuntu

Referências · 48

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4900.json · Exploit
• https://github.com/php/php-src/commit/789a37f14405e2d1a05a76c9fb4ed2d49d4580d5 · Nota
• https://github.com/php/php-src/commit/82effb3fc7bcab0efcc343b3e03355f5f2f663c9 · Nota
• https://github.com/php/php-src/issues/8989 · Nota
• https://github.com/php/php-src/pull/9000 · Nota
• https://access.redhat.com/security/cve/CVE-2022-4900 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6757-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2023:1583-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6757-1 · Aviso do Fabricante
• https://packages.fedoraproject.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-4900 · Nota de Segurança
• https://twitter.com/CVEnew/status/1720097458980835721 · Publicação no Twitter
• https://access.redhat.com/downloads/content/package-browser · Nota
• https://osv.dev/vulnerability/USN-6757-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-libphp-2022-4900 · Aviso do Fabricante