Към съдържанието
Търсене

CVE-2019-11043: PHP, грешка в паметта

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

879 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution.

Засегнати продукти

  • PHP PHP: 7.1.x преди 7.1.33; 7.2.x преди 7.2.24; 7.3.x преди 7.3.11

Вид слабост

История

  • 28 октомври 2019 Публикувано

Други уязвимости в PHP PHP

Първоизточници

CVE-2019-11043: PHP, грешка в паметта | freedomonline.bg