PT-2024-8392 · Php+6 · Php+6
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do PHP 8.1.* anteriores à 8.1.31
Versões do PHP 8.2.* anteriores à 8.2.26
Versões do PHP 8.3.* anteriores à 8.3.14
Descrição
O problema está relacionado a um estouro de inteiro na função
ldap escape() em sistemas de 32 bits ao processar entradas de strings longas não controladas. Isso pode resultar em uma gravação fora dos limites, permitindo potencialmente que um invasor remoto execute código arbitrário enviando dados especialmente criados para um aplicativo web. A vulnerabilidade é crítica e pode levar a falhas no sistema ou ações maliciosas.Recomendações
Para versões do PHP 8.1.* anteriores à 8.1.31, atualize para a versão 8.1.31 ou posterior.
Para versões do PHP 8.2.* anteriores à 8.2.26, atualize para a versão 8.2.26 ou posterior.
Para versões do PHP 8.3.* anteriores à 8.3.14, atualize para a versão 8.3.14 ou posterior.
Como solução temporária, considere restringir a entrada na função
ldap escape() para impedir entradas de strings longas em sistemas de 32 bits.Exploit
Correção
DoS
Memory Corruption
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Php
Red Os
Suse
Ubuntu