p PatchFirst

CVE-2026-92842

CVE-2026-92842 · OOB read / info leak in convert.* stream filters when line-break-chars contains NUL

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup(), which stops at the first NUL byte, while keeping the original length. When the filter later emits a line break it copies the recorded length out of the truncated allocation, reading past its end and placing adjacent heap bytes into the filter output.

CVSS 5.9 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • php

    Versiones
    • ≥ 8.2.*, < 8.2.34: Afectada (semver)
    • ≥ 8.3.*, < 8.3.35: Afectada (semver)
    • ≥ 8.4.*, < 8.4.26: Afectada (semver)
    • ≥ 8.5.*, < 8.5.11: Afectada (semver)

    Actualiza a 8.2.34; Actualiza a 8.3.35; Actualiza a 8.4.26; Actualiza a 8.5.11

  • php8.2 Debian:12

    Versiones
    • 8.2.10-1
    • 8.2.10-2
    • 8.2.12-1
    • 8.2.16-1
    • 8.2.16-2
    • 8.2.17-1
    • 8.2.18-1
    • 8.2.18-1~deb12u1
    • 8.2.20-1~deb12u1
    • 8.2.20-2
    • 8.2.20-3
    • 8.2.21-1
    • 8.2.23-1
    • 8.2.24-1
    • 8.2.24-1~deb12u1
    • 8.2.26-1~deb12u1
    • 8.2.26-4
    • 8.2.27-1
    • 8.2.28-1~deb12u1
    • 8.2.29-1~deb12u1
    • 8.2.30-1~deb12u1
    • 8.2.31-1~deb12u1
    • 8.2.32-1~deb12u1
    • 8.2.33-1~deb12u1
    • 8.2.5-2
    • 8.2.7-1
    • 8.2.7-1.1
    • 8.2.7-1.2
    • 8.2.7-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.2.34-1~deb12u1

    Actualiza a 8.2.34-1~deb12u1

  • php8.4 Debian:13

    Versiones
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    • 8.4.24-1
    • 8.4.24-1~deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.26-1~deb13u1

    Actualiza a 8.4.26-1~deb13u1

  • php8.4 Debian:14

    Versiones
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    • 8.4.24-1
    • 8.4.24-1~deb13u1
    • 8.4.26-1~deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.26-1

    Actualiza a 8.4.26-1

  • php5 Ubuntu:Pro:14.04:LTS

    Versiones
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    • 5.5.9+dfsg-1ubuntu4.3
    • 5.5.9+dfsg-1ubuntu4.4
    • 5.5.9+dfsg-1ubuntu4.5
    • 5.5.9+dfsg-1ubuntu4.6
    • 5.5.9+dfsg-1ubuntu4.7
    • 5.5.9+dfsg-1ubuntu4.9
    • 5.5.9+dfsg-1ubuntu4.11
    • 5.5.9+dfsg-1ubuntu4.12
    • 5.5.9+dfsg-1ubuntu4.13
    • 5.5.9+dfsg-1ubuntu4.14
    • 5.5.9+dfsg-1ubuntu4.16
    • 5.5.9+dfsg-1ubuntu4.17
    • 5.5.9+dfsg-1ubuntu4.19
    • 5.5.9+dfsg-1ubuntu4.20
    • 5.5.9+dfsg-1ubuntu4.21
    • 5.5.9+dfsg-1ubuntu4.22
    • 5.5.9+dfsg-1ubuntu4.23
    • 5.5.9+dfsg-1ubuntu4.24
    • 5.5.9+dfsg-1ubuntu4.25
    • 5.5.9+dfsg-1ubuntu4.26
    • 5.5.9+dfsg-1ubuntu4.27
    • 5.5.9+dfsg-1ubuntu4.29
    • 5.5.9+dfsg-1ubuntu4.29+esm1
    • 5.5.9+dfsg-1ubuntu4.29+esm2
    • 5.5.9+dfsg-1ubuntu4.29+esm3
    • 5.5.9+dfsg-1ubuntu4.29+esm4
    • 5.5.9+dfsg-1ubuntu4.29+esm5
    • 5.5.9+dfsg-1ubuntu4.29+esm6
    • 5.5.9+dfsg-1ubuntu4.29+esm8
    • 5.5.9+dfsg-1ubuntu4.29+esm10
    • 5.5.9+dfsg-1ubuntu4.29+esm11
    • 5.5.9+dfsg-1ubuntu4.29+esm12
    • 5.5.9+dfsg-1ubuntu4.29+esm13
    • 5.5.9+dfsg-1ubuntu4.29+esm14
    • 5.5.9+dfsg-1ubuntu4.29+esm15
    • 5.5.9+dfsg-1ubuntu4.29+esm16
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.29+esm17

    Actualiza a 5.5.9+dfsg-1ubuntu4.29+esm17

  • php7.0 Ubuntu:Pro:16.04:LTS

    Versiones
    • 7.0.1-5
    • 7.0.1-6
    • 7.0.2-1
    • 7.0.2-3
    • 7.0.2-4
    • 7.0.2-5
    • 7.0.3-2
    • 7.0.3-3
    • 7.0.3-9ubuntu1
    • 7.0.4-5ubuntu1
    • 7.0.4-5ubuntu2
    • 7.0.4-7ubuntu1
    • 7.0.4-7ubuntu2
    • 7.0.4-7ubuntu2.1
    • 7.0.8-0ubuntu0.16.04.1
    • 7.0.8-0ubuntu0.16.04.2
    • 7.0.8-0ubuntu0.16.04.3
    • 7.0.13-0ubuntu0.16.04.1
    • 7.0.15-0ubuntu0.16.04.1
    • 7.0.15-0ubuntu0.16.04.2
    • 7.0.15-0ubuntu0.16.04.4
    • 7.0.18-0ubuntu0.16.04.1
    • 7.0.22-0ubuntu0.16.04.1
    • 7.0.25-0ubuntu0.16.04.1
    • 7.0.28-0ubuntu0.16.04.1
    • 7.0.30-0ubuntu0.16.04.1
    • 7.0.32-0ubuntu0.16.04.1
    • 7.0.33-0ubuntu0.16.04.1
    • 7.0.33-0ubuntu0.16.04.2
    • 7.0.33-0ubuntu0.16.04.3
    • 7.0.33-0ubuntu0.16.04.4
    • 7.0.33-0ubuntu0.16.04.5
    • 7.0.33-0ubuntu0.16.04.6
    • 7.0.33-0ubuntu0.16.04.7
    • 7.0.33-0ubuntu0.16.04.9
    • 7.0.33-0ubuntu0.16.04.11
    • 7.0.33-0ubuntu0.16.04.12
    • 7.0.33-0ubuntu0.16.04.14
    • 7.0.33-0ubuntu0.16.04.15
    • 7.0.33-0ubuntu0.16.04.16
    • 7.0.33-0ubuntu0.16.04.16+esm1
    • 7.0.33-0ubuntu0.16.04.16+esm2
    • 7.0.33-0ubuntu0.16.04.16+esm3
    • 7.0.33-0ubuntu0.16.04.16+esm4
    • 7.0.33-0ubuntu0.16.04.16+esm5
    • 7.0.33-0ubuntu0.16.04.16+esm6
    • 7.0.33-0ubuntu0.16.04.16+esm7
    • 7.0.33-0ubuntu0.16.04.16+esm8
    • 7.0.33-0ubuntu0.16.04.16+esm9
    • 7.0.33-0ubuntu0.16.04.16+esm10
    • 7.0.33-0ubuntu0.16.04.16+esm11
    • 7.0.33-0ubuntu0.16.04.16+esm12
    • 7.0.33-0ubuntu0.16.04.16+esm13
    • 7.0.33-0ubuntu0.16.04.16+esm14
    • 7.0.33-0ubuntu0.16.04.16+esm15
    • 7.0.33-0ubuntu0.16.04.16+esm16
    • 7.0.33-0ubuntu0.16.04.16+esm17
    • 7.0.33-0ubuntu0.16.04.16+esm18
    • 7.0.33-0ubuntu0.16.04.16+esm19
    • 7.0.33-0ubuntu0.16.04.16+esm20
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.33-0ubuntu0.16.04.16+esm21

    Actualiza a 7.0.33-0ubuntu0.16.04.16+esm21

  • php7.2 Ubuntu:Pro:18.04:LTS

    Versiones
    • 7.2.1-1ubuntu2
    • 7.2.2-1ubuntu1
    • 7.2.2-1ubuntu2
    • 7.2.3-1ubuntu1
    • 7.2.5-0ubuntu0.18.04.1
    • 7.2.7-0ubuntu0.18.04.1
    • 7.2.7-0ubuntu0.18.04.2
    • 7.2.10-0ubuntu0.18.04.1
    • 7.2.15-0ubuntu0.18.04.1
    • 7.2.15-0ubuntu0.18.04.2
    • 7.2.17-0ubuntu0.18.04.1
    • 7.2.19-0ubuntu0.18.04.1
    • 7.2.19-0ubuntu0.18.04.2
    • 7.2.24-0ubuntu0.18.04.1
    • 7.2.24-0ubuntu0.18.04.2
    • 7.2.24-0ubuntu0.18.04.3
    • 7.2.24-0ubuntu0.18.04.4
    • 7.2.24-0ubuntu0.18.04.6
    • 7.2.24-0ubuntu0.18.04.7
    • 7.2.24-0ubuntu0.18.04.8
    • 7.2.24-0ubuntu0.18.04.9
    • 7.2.24-0ubuntu0.18.04.10
    • 7.2.24-0ubuntu0.18.04.11
    • 7.2.24-0ubuntu0.18.04.12
    • 7.2.24-0ubuntu0.18.04.13
    • 7.2.24-0ubuntu0.18.04.15
    • 7.2.24-0ubuntu0.18.04.16
    • 7.2.24-0ubuntu0.18.04.17
    • 7.2.24-0ubuntu0.18.04.17+esm1
    • 7.2.24-0ubuntu0.18.04.17+esm2
    • 7.2.24-0ubuntu0.18.04.17+esm3
    • 7.2.24-0ubuntu0.18.04.17+esm4
    • 7.2.24-0ubuntu0.18.04.17+esm5
    • 7.2.24-0ubuntu0.18.04.17+esm6
    • 7.2.24-0ubuntu0.18.04.17+esm7
    • 7.2.24-0ubuntu0.18.04.17+esm8
    • 7.2.24-0ubuntu0.18.04.17+esm9
    • 7.2.24-0ubuntu0.18.04.17+esm10
    • 7.2.24-0ubuntu0.18.04.17+esm11
    • 7.2.24-0ubuntu0.18.04.17+esm12
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.2.24-0ubuntu0.18.04.17+esm13

    Actualiza a 7.2.24-0ubuntu0.18.04.17+esm13

  • php7.4 Ubuntu:Pro:20.04:LTS

    Versiones
    • 7.4.3-4build1
    • 7.4.3-4build2
    • 7.4.3-4ubuntu1
    • 7.4.3-4ubuntu1.1
    • 7.4.3-4ubuntu2.2
    • 7.4.3-4ubuntu2.4
    • 7.4.3-4ubuntu2.5
    • 7.4.3-4ubuntu2.6
    • 7.4.3-4ubuntu2.7
    • 7.4.3-4ubuntu2.8
    • 7.4.3-4ubuntu2.9
    • 7.4.3-4ubuntu2.10
    • 7.4.3-4ubuntu2.11
    • 7.4.3-4ubuntu2.12
    • 7.4.3-4ubuntu2.13
    • 7.4.3-4ubuntu2.15
    • 7.4.3-4ubuntu2.16
    • 7.4.3-4ubuntu2.17
    • 7.4.3-4ubuntu2.18
    • 7.4.3-4ubuntu2.19
    • 7.4.3-4ubuntu2.20
    • 7.4.3-4ubuntu2.22
    • 7.4.3-4ubuntu2.23
    • 7.4.3-4ubuntu2.24
    • 7.4.3-4ubuntu2.26
    • 7.4.3-4ubuntu2.28
    • 7.4.3-4ubuntu2.29
    • 7.4.3-4ubuntu2.29+esm1
    • 7.4.3-4ubuntu2.29+esm2
    • 7.4.3-4ubuntu2.29+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.4.3-4ubuntu2.29+esm4

    Actualiza a 7.4.3-4ubuntu2.29+esm4

  • php8.1 Ubuntu:22.04:LTS

    Versiones
    • 8.1.0~rc4-1ubuntu2
    • 8.1.0-1
    • 8.1.2-1ubuntu1
    • 8.1.2-1ubuntu2
    • 8.1.2-1ubuntu2.1
    • 8.1.2-1ubuntu2.2
    • 8.1.2-1ubuntu2.3
    • 8.1.2-1ubuntu2.4
    • 8.1.2-1ubuntu2.5
    • 8.1.2-1ubuntu2.6
    • 8.1.2-1ubuntu2.8
    • 8.1.2-1ubuntu2.9
    • 8.1.2-1ubuntu2.10
    • 8.1.2-1ubuntu2.11
    • 8.1.2-1ubuntu2.13
    • 8.1.2-1ubuntu2.14
    • 8.1.2-1ubuntu2.15
    • 8.1.2-1ubuntu2.17
    • 8.1.2-1ubuntu2.18
    • 8.1.2-1ubuntu2.19
    • 8.1.2-1ubuntu2.20
    • 8.1.2-1ubuntu2.21
    • 8.1.2-1ubuntu2.22
    • 8.1.2-1ubuntu2.23
    • 8.1.2-1ubuntu2.24
    • 8.1.2-1ubuntu2.25
    • 8.1.2-1ubuntu2.26
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.1.2-1ubuntu2.27

    Actualiza a 8.1.2-1ubuntu2.27

  • php8.3 Ubuntu:24.04:LTS

    Versiones
    • 8.3.0-1
    • 8.3.0-1ubuntu1
    • 8.3.4-1
    • 8.3.4-1build1
    • 8.3.6-0maysync1
    • 8.3.6-0ubuntu0.24.04.1
    • 8.3.6-0ubuntu0.24.04.2
    • 8.3.6-0ubuntu0.24.04.3
    • 8.3.6-0ubuntu0.24.04.4
    • 8.3.6-0ubuntu0.24.04.5
    • 8.3.6-0ubuntu0.24.04.6
    • 8.3.6-0ubuntu0.24.04.7
    • 8.3.6-0ubuntu0.24.04.8
    • 8.3.6-0ubuntu0.24.04.9
    • 8.3.6-0ubuntu0.24.04.10
    • 8.3.6-0ubuntu0.24.04.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.3.6-0ubuntu0.24.04.12

    Actualiza a 8.3.6-0ubuntu0.24.04.12

  • php8.5 Ubuntu:26.10

    Versiones
    • 8.5.4-0ubuntu1
    • 8.5.4-0ubuntu3
    • 8.5.9-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.9-0ubuntu2

    Actualiza a 8.5.9-0ubuntu2

  • php8.5 Ubuntu:26.04:LTS

    Versiones
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    • 8.5.4-0ubuntu1.1
    • 8.5.4-0ubuntu1.2
    • 8.5.4-0ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.4-0ubuntu1.4

    Actualiza a 8.5.4-0ubuntu1.4

Fuentes originales

Comprueba tu servidor →