p PatchFirst

CVE-2019-3561

CVE-2019-3561

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Insufficient boundary checks for the strrpos and strripos functions allow access to out-of-bounds memory. This affects all supported versions of HHVM (4.0.3, 3.30.4, and 3.27.7 and below).

CVSS 9.8 · Crítica · EPSS 1,7%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • hhvm

    Versiones
    • 4.0.4: Afectada
    • ≥ 4.0.0, < unspecified: Afectada (custom)
    • 3.30.5: Afectada
    • ≥ 3.30.0, < unspecified: Afectada (custom)
    • 3.27.8: Afectada
    • ≥ unspecified, < 3.27.8: Afectada (custom)

    Sin corrección publicada

  • hhvm Ubuntu:16.04:LTS

    Versiones
    • 3.11.0+dfsg-1
    • 3.11.1+dfsg-1
    • 3.11.1+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • hhvm Ubuntu:18.04:LTS

    Versiones
    • 3.21.0+dfsg-2
    • 3.21.0+dfsg-2build1
    • 3.21.0+dfsg-2build2
    • 3.21.0+dfsg-2build3
    • 3.21.0+dfsg-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →