p PatchFirst

CVE-2020-7067

CVE-2020-7067 · OOB Read in urldecode()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In PHP versions 7.2.x below 7.2.30, 7.3.x below 7.3.17 and 7.4.x below 7.4.5, if PHP is compiled with EBCDIC support (uncommon), urldecode() function can be made to access locations past the allocated memory, due to erroneously using signed numbers as array indexes.

CVSS 7.5 · Hoch · EPSS 4,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • php

    Softwareversionen
    • 7.2.x below 7.2.30: Betroffen
    • 7.3.x below 7.3.17 and 7.4.x below 7.4.5: Betroffen

    Keine Korrektur veröffentlicht

  • php7.4 Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.5-1

    Auf 7.4.5-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →