CVE-2017-12933
php: buffer over-read in finish_nested_data function
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (niedrig), Ubuntu (niedrig).
Beschreibung
The finish_nested_data function in ext/standard/var_unserializer.re in PHP before 5.6.31, 7.0.x before 7.0.21, and 7.1.x before 7.1.7 is prone to a buffer over-read while unserializing untrusted data. Exploitation of this issue can have an unspecified impact on the integrity of PHP.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 7 | php5 | 5.4.45-0+deb7u11 |
| debian 8 | php5 | 5.6.33+dfsg-0+deb8u1 |
| debian 9 | php7.0 | 7.0.27-0+deb9u1 |
| Red Hat | php, php-bcmath, php-cli und 25 weitere | kein Fix angegeben |
| ubuntu 14.04 | php5 | 5.5.9+dfsg-1ubuntu4.23 |
| ubuntu 14.04-ESM | php5 | 5.5.9+dfsg-1ubuntu4.23 |
Alle 33 Einträge aus 6 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 7 | php5 | 5.4.45-0+deb7u11 |
| debian 8 | php5 | 5.6.33+dfsg-0+deb8u1 |
| debian 9 | php7.0 | 7.0.27-0+deb9u1 |
| Red Hat | php | kein Fix angegeben |
| Red Hat | php-bcmath | kein Fix angegeben |
| Red Hat | php-cli | kein Fix angegeben |
| Red Hat | php-common | kein Fix angegeben |
| Red Hat | php-dba | kein Fix angegeben |
| Red Hat | php-devel | kein Fix angegeben |
| Red Hat | php-embedded | kein Fix angegeben |
| Red Hat | php-enchant | kein Fix angegeben |
| Red Hat | php-fpm | kein Fix angegeben |
| Red Hat | php-gd | kein Fix angegeben |
| Red Hat | php-imap | kein Fix angegeben |
| Red Hat | php-intl | kein Fix angegeben |
| Red Hat | php-ldap | kein Fix angegeben |
| Red Hat | php-mbstring | kein Fix angegeben |
| Red Hat | php-mysql | kein Fix angegeben |
| Red Hat | php-mysqlnd | kein Fix angegeben |
| Red Hat | php-odbc | kein Fix angegeben |
| Red Hat | php-pdo | kein Fix angegeben |
| Red Hat | php-pgsql | kein Fix angegeben |
| Red Hat | php-process | kein Fix angegeben |
| Red Hat | php-pspell | kein Fix angegeben |
| Red Hat | php-recode | kein Fix angegeben |
| Red Hat | php-snmp | kein Fix angegeben |
| Red Hat | php-soap | kein Fix angegeben |
| Red Hat | php-tidy | kein Fix angegeben |
| Red Hat | php-xml | kein Fix angegeben |
| Red Hat | php-xmlrpc | kein Fix angegeben |
| Red Hat | php-zts | kein Fix angegeben |
| ubuntu 14.04 | php5 | 5.5.9+dfsg-1ubuntu4.23 |
| ubuntu 14.04-ESM | php5 | 5.5.9+dfsg-1ubuntu4.23 |
Referenzen
- http://php.net/ChangeLog-5.php
- http://php.net/ChangeLog-7.php
- http://www.securityfocus.com/bid/99490
- https://access.redhat.com/errata/RHSA-2018:1296
- https://access.redhat.com/security/cve/CVE-2017-12933
- https://bugs.php.net/bug.php?id=74111
- https://nvd.nist.gov/vuln/detail/CVE-2017-12933
- https://ubuntu.com/security/notices/USN-3566-1