CVE-2016-7405
CVE-2016-7405
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The qstr method in the PDO driver in the ADOdb Library for PHP before 5.x before 5.20.7 might allow remote attackers to conduct SQL injection attacks via vectors related to incorrect quoting.
CVSS 9.8 · Kritisch · EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libphp-adodb Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.20.6-1
Auf 5.20.6-1 aktualisieren
libphp-adodb Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.20.6-1
Auf 5.20.6-1 aktualisieren
libphp-adodb Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.20.6-1
Auf 5.20.6-1 aktualisieren
adodb/adodb-php Packagist
- Softwareversionen
- v5.19
- v5.20.0
- v5.20.1
- v5.20.2
- v5.20.3
- v5.20.4
- v5.20.5
- v5.20.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0, < 5.20.7
Auf 5.20.7 aktualisieren
libphp-adodb Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 5.18a-1
- 5.20.1-1
- 5.20.2-1
- 5.20.2-2
- 5.20.3-1
- 5.20.3-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.20.3-1ubuntu1+esm1
Auf 5.20.3-1ubuntu1+esm1 aktualisieren
Originalquellen
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LT3WU77BRUJREZUYQ3ZQBMUIVIVIND4Y/
- http://www.openwall.com/lists/oss-security/2016/09/07/8
- http://www.securityfocus.com/bid/92969
- https://github.com/ADOdb/ADOdb/issues/226
- https://security.gentoo.org/glsa/201701-59
- http://www.openwall.com/lists/oss-security/2016/09/15/1
- https://github.com/ADOdb/ADOdb/blob/v5.20.7/docs/changelog.md
- https://github.com/ADOdb/ADOdb/commit/bd9eca9f40220f9918ec3cc7ae9ef422b3e448b8
- https://nvd.nist.gov/vuln/detail/CVE-2016-7405