CVE-2026-17544
CVE-2026-17544 · Out-of-bounds write in bccomp() via crafted operand and scale
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.
CVSS 8.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
php
- Versiones
- ≥ 8.4.*, < 8.4.24: Afectada (semver)
- ≥ 8.5.*, < 8.5.9: Afectada (semver)
Actualiza a 8.4.24; Actualiza a 8.5.9
php8.4 Debian:13
- Versiones
- 8.4.11-1
- 8.4.16-1
- 8.4.16-1~deb13u1
- 8.4.20-1
- 8.4.21-1
- 8.4.21-1~deb13u1
- 8.4.22-1
- 8.4.23-1
- 8.4.23-1~deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.4.24-1~deb13u1
Actualiza a 8.4.24-1~deb13u1
php8.4 Debian:14
- Versiones
- 8.4.11-1
- 8.4.16-1
- 8.4.16-1~deb13u1
- 8.4.20-1
- 8.4.21-1
- 8.4.21-1~deb13u1
- 8.4.22-1
- 8.4.23-1
- 8.4.23-1~deb13u1
- 8.4.24-1~deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.4.24-1
Actualiza a 8.4.24-1
php8.5 Ubuntu:26.04:LTS
- Versiones
- 8.5.2-0ubuntu1
- 8.5.4-0ubuntu1
- 8.5.4-0ubuntu1.1
- 8.5.4-0ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.5.4-0ubuntu1.3
Actualiza a 8.5.4-0ubuntu1.3