p PatchFirst

CVE-2026-17544

CVE-2026-17544 · Out-of-bounds write in bccomp() via crafted operand and scale

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

CVSS 8.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • php

    Softwareversionen
    • ≥ 8.4.*, < 8.4.24: Betroffen (semver)
    • ≥ 8.5.*, < 8.5.9: Betroffen (semver)

    Auf 8.4.24 aktualisieren; Auf 8.5.9 aktualisieren

  • php8.4 Debian:13

    Softwareversionen
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.24-1~deb13u1

    Auf 8.4.24-1~deb13u1 aktualisieren

  • php8.4 Debian:14

    Softwareversionen
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    • 8.4.24-1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.24-1

    Auf 8.4.24-1 aktualisieren

  • php8.5 Ubuntu:26.04:LTS

    Softwareversionen
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    • 8.5.4-0ubuntu1.1
    • 8.5.4-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.4-0ubuntu1.3

    Auf 8.5.4-0ubuntu1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →