CVE-2019-3557
CVE-2019-3557
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The implementations of streams for bz2 and php://output improperly implemented their readImpl functions, returning -1 consistently. This behavior caused some stream functions, such as stream_get_line, to trigger an out-of-bounds read when operating on such malformed streams. The implementations were updated to return valid values consistently. This affects all supported versions of HHVM (3.30 and 3.27.4 and below).
CVSS 9.8 · Crítica · EPSS 1,7%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
hhvm
- Versiones
- 3.30.1: Afectada
- ≥ 3.30.0, < unspecified: Afectada (custom)
- 3.27.5: Afectada
- ≥ unspecified, < 3.27.5: Afectada (custom)
Sin corrección publicada
hhvm Ubuntu:16.04:LTS
- Versiones
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hhvm Ubuntu:18.04:LTS
- Versiones
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada