CVE-2016-3141
php: Use after free in WDDX Deserialize when processing XML data
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (media).
Descripción
Use-after-free vulnerability in wddx.c in the WDDX extension in PHP before 5.5.33 and 5.6.x before 5.6.19 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact by triggering a wddx_deserialize call on XML data containing a crafted var element.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 7 | php5 | 5.4.45-0+deb7u7 |
| debian 8 | php5 | 5.6.19+dfsg-0+deb8u1 |
| Red Hat | php, php-bcmath, php-cli y 25 más | sin corrección indicada |
| ubuntu 12.04 | php5 | 5.3.10-1ubuntu3.22 |
| ubuntu 14.04 | php5 | 5.5.9+dfsg-1ubuntu4.16 |
| ubuntu 14.04-ESM | php5 | 5.5.9+dfsg-1ubuntu4.16 |
| ubuntu 15.10 | php5 | 5.6.11+dfsg-1ubuntu3.2 |
Mostrar las 34 entradas de 7 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 7 | php5 | 5.4.45-0+deb7u7 |
| debian 8 | php5 | 5.6.19+dfsg-0+deb8u1 |
| Red Hat | php | sin corrección indicada |
| Red Hat | php-bcmath | sin corrección indicada |
| Red Hat | php-cli | sin corrección indicada |
| Red Hat | php-common | sin corrección indicada |
| Red Hat | php-dba | sin corrección indicada |
| Red Hat | php-devel | sin corrección indicada |
| Red Hat | php-embedded | sin corrección indicada |
| Red Hat | php-enchant | sin corrección indicada |
| Red Hat | php-fpm | sin corrección indicada |
| Red Hat | php-gd | sin corrección indicada |
| Red Hat | php-imap | sin corrección indicada |
| Red Hat | php-intl | sin corrección indicada |
| Red Hat | php-ldap | sin corrección indicada |
| Red Hat | php-mbstring | sin corrección indicada |
| Red Hat | php-mysql | sin corrección indicada |
| Red Hat | php-mysqlnd | sin corrección indicada |
| Red Hat | php-odbc | sin corrección indicada |
| Red Hat | php-pdo | sin corrección indicada |
| Red Hat | php-pgsql | sin corrección indicada |
| Red Hat | php-process | sin corrección indicada |
| Red Hat | php-pspell | sin corrección indicada |
| Red Hat | php-recode | sin corrección indicada |
| Red Hat | php-snmp | sin corrección indicada |
| Red Hat | php-soap | sin corrección indicada |
| Red Hat | php-tidy | sin corrección indicada |
| Red Hat | php-xml | sin corrección indicada |
| Red Hat | php-xmlrpc | sin corrección indicada |
| Red Hat | php-zts | sin corrección indicada |
| ubuntu 12.04 | php5 | 5.3.10-1ubuntu3.22 |
| ubuntu 14.04 | php5 | 5.5.9+dfsg-1ubuntu4.16 |
| ubuntu 14.04-ESM | php5 | 5.5.9+dfsg-1ubuntu4.16 |
| ubuntu 15.10 | php5 | 5.6.11+dfsg-1ubuntu3.2 |
Referencias
- http://git.php.net/?p=php-src.git%3Ba=commit%3Bh=b1bd4119bcafab6f9a8f84d92cd65eec3afeface
- http://lists.apple.com/archives/security-announce/2016/May/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00052.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00056.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00057.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00058.html
- http://rhn.redhat.com/errata/RHSA-2016-2750.html
- http://www.openwall.com/lists/oss-security/2016/03/10/5
Las 21 referencias
- http://www.openwall.com/lists/oss-security/2016/03/13/1
- http://www.oracle.com/technetwork/topics/security/bulletinoct2016-3090566.html
- http://www.securityfocus.com/bid/84271
- http://www.securitytracker.com/id/1035255
- http://www.ubuntu.com/usn/USN-2952-1
- http://www.ubuntu.com/usn/USN-2952-2
- https://access.redhat.com/security/cve/CVE-2016-3141
- https://bugs.php.net/bug.php?id=71587
- https://nvd.nist.gov/vuln/detail/CVE-2016-3141
- https://php.net/ChangeLog-5.php
- https://support.apple.com/HT206567
- https://ubuntu.com/security/notices/USN-2952-1
- https://www.cve.org/CVERecord?id=CVE-2016-3141