p PatchFirst

CVE-2013-1348

CVE-2013-1348

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Yaml::parse function in Symfony 2.0.x before 2.0.22 remote attackers to execute arbitrary PHP code via a PHP file, a different vulnerability than CVE-2013-1397.

EPSS 1,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • symfony/symfony Packagist

    Versions du logiciel
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • v2.0.10
    • v2.0.11
    • v2.0.12
    • v2.0.13
    • v2.0.14
    • v2.0.15
    • v2.0.16
    • v2.0.17
    • v2.0.18
    • v2.0.19
    • v2.0.20
    • v2.0.21
    • v2.0.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.22

    Mettez à jour vers 2.0.22

  • symfony/yaml Packagist

    Versions du logiciel
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • v2.0.10
    • v2.0.12
    • v2.0.13
    • v2.0.14
    • v2.0.15
    • v2.0.16
    • v2.0.17
    • v2.0.18
    • v2.0.19
    • v2.0.20
    • v2.0.21
    • v2.0.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.22

    Mettez à jour vers 2.0.22

Sources originales

Vérifiez votre serveur →