crítica
CVE-2019-9641
php: Uninitialized read in exif_process_IFD_in_TIFF
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (media).
Descripción
An issue was discovered in the EXIF component in PHP before 7.1.27, 7.2.x before 7.2.16, and 7.3.x before 7.3.3. There is an uninitialized read in exif_process_IFD_in_TIFF.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.10 | php7 | 7.2.16-r0 |
| alpine 3.11 | php7 | 7.2.16-r0 |
| alpine 3.12 | php7 | 7.2.16-r0 |
| alpine 3.13 | php7 | 7.2.16-r0 |
| alpine 3.14 | php7 | 7.2.16-r0 |
| alpine 3.15 | php7 | 7.2.16-r0 |
| alpine 3.7 | php7 | 7.1.29-r0 |
| alpine 3.8 | php7 | 7.2.17-r0 |
| alpine 3.9 | php7 | 7.2.17-r0 |
| debian 8 | php5 | 5.6.40+dfsg-0+deb8u2 |
| debian 9 | php7.0 | 7.0.33-0+deb9u3 |
| Red Hat | php, php-bcmath, php-cli y 24 más | sin corrección indicada |
Mostrar las 46 entradas de 20 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.10 | php7 | 7.2.16-r0 |
| alpine 3.11 | php7 | 7.2.16-r0 |
| alpine 3.12 | php7 | 7.2.16-r0 |
| alpine 3.13 | php7 | 7.2.16-r0 |
| alpine 3.14 | php7 | 7.2.16-r0 |
| alpine 3.15 | php7 | 7.2.16-r0 |
| alpine 3.7 | php7 | 7.1.29-r0 |
| alpine 3.8 | php7 | 7.2.17-r0 |
| alpine 3.9 | php7 | 7.2.17-r0 |
| debian 8 | php5 | 5.6.40+dfsg-0+deb8u2 |
| debian 9 | php7.0 | 7.0.33-0+deb9u3 |
| Red Hat | php | sin corrección indicada |
| Red Hat | php-bcmath | sin corrección indicada |
| Red Hat | php-cli | sin corrección indicada |
| Red Hat | php-common | sin corrección indicada |
| Red Hat | php-dba | sin corrección indicada |
| Red Hat | php-devel | sin corrección indicada |
| Red Hat | php-embedded | sin corrección indicada |
| Red Hat | php-enchant | sin corrección indicada |
| Red Hat | php-fpm | sin corrección indicada |
| Red Hat | php-gd | sin corrección indicada |
| Red Hat | php-imap | sin corrección indicada |
| Red Hat | php-intl | sin corrección indicada |
| Red Hat | php-ldap | sin corrección indicada |
| Red Hat | php-mbstring | sin corrección indicada |
| Red Hat | php-mysql | sin corrección indicada |
| Red Hat | php-odbc | sin corrección indicada |
| Red Hat | php-pdo | sin corrección indicada |
| Red Hat | php-pgsql | sin corrección indicada |
| Red Hat | php-process | sin corrección indicada |
| Red Hat | php-pspell | sin corrección indicada |
| Red Hat | php-recode | sin corrección indicada |
| Red Hat | php-snmp | sin corrección indicada |
| Red Hat | php-soap | sin corrección indicada |
| Red Hat | php-tidy | sin corrección indicada |
| Red Hat | php-xml | sin corrección indicada |
| Red Hat | php-xmlrpc | sin corrección indicada |
| Red Hat | php-zts | sin corrección indicada |
| ubuntu 14.04 | php5 | 5.5.9+dfsg-1ubuntu4.29 |
| ubuntu 14.04-ESM | php5 | 5.5.9+dfsg-1ubuntu4.29 |
| ubuntu 16.04 | php7.0 | 7.0.33-0ubuntu0.16.04.3 |
| ubuntu 16.04-ESM | php7.0 | 7.0.33-0ubuntu0.16.04.3 |
| ubuntu 18.04 | php7.2 | 7.2.15-0ubuntu0.18.04.2 |
| ubuntu 18.04-ESM | php7.2 | 7.2.15-0ubuntu0.18.04.2 |
| ubuntu 18.10 | php7.2 | 7.2.15-0ubuntu0.18.10.2 |
| ubuntu 19.04 | php7.2 | 7.2.15-0ubuntu3 |
Referencias
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00083.html
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00104.html
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html
- https://access.redhat.com/security/cve/CVE-2019-9641
- https://bugs.php.net/bug.php?id=77509
- https://lists.debian.org/debian-lts-announce/2019/03/msg00043.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-9641
Las 17 referencias
- https://security.netapp.com/advisory/ntap-20190502-0007/
- https://ubuntu.com/security/notices/USN-3922-1
- https://ubuntu.com/security/notices/USN-3922-2
- https://ubuntu.com/security/notices/USN-3922-3
- https://usn.ubuntu.com/3922-1/
- https://usn.ubuntu.com/3922-2/
- https://usn.ubuntu.com/3922-3/
- https://www.cve.org/CVERecord?id=CVE-2019-9641
- https://www.debian.org/security/2019/dsa-4403