CVE-2019-18889
CVE-2019-18889
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Symfony 3.4.0 through 3.4.34, 4.2.0 through 4.2.11, and 4.3.0 through 4.3.7. Serializing certain cache adapter interfaces could result in remote code injection. This is related to symfony/cache.
CVSS 9.8 · Critique · EPSS 33,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
symfony Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.3.8+dfsg-1
Mettez à jour vers 4.3.8+dfsg-1
symfony Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.3.8+dfsg-1
Mettez à jour vers 4.3.8+dfsg-1
symfony Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.3.8+dfsg-1
Mettez à jour vers 4.3.8+dfsg-1
symfony/cache Packagist
- Versions du logiciel
- v3.1.0
- v3.1.1
- v3.1.10
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- v3.1.9
- v3.2.0
- v3.2.0-BETA1
- v3.2.0-RC1
- v3.2.0-RC2
- v3.2.1
- v3.2.10
- v3.2.11
- v3.2.12
- v3.2.13
- v3.2.14
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- v3.2.6
- v3.2.7
- v3.2.8
- v3.2.9
- v3.3.0
- v3.3.0-BETA1
- v3.3.0-RC1
- v3.3.1
- v3.3.10
- v3.3.11
- v3.3.12
- v3.3.13
- v3.3.14
- v3.3.15
- v3.3.16
- v3.3.17
- v3.3.18
- v3.3.2
- v3.3.3
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.3.8
- v3.3.9
- v3.4.0
- v3.4.0-BETA1
- v3.4.0-BETA2
- v3.4.0-BETA3
- v3.4.0-BETA4
- v3.4.0-RC1
- v3.4.0-RC2
- v3.4.1
- v3.4.10
- v3.4.11
- v3.4.12
- v3.4.13
- v3.4.14
- v3.4.15
- v3.4.16
- v3.4.17
- v3.4.18
- v3.4.19
- v3.4.2
- v3.4.20
- v3.4.21
- v3.4.22
- v3.4.23
- v3.4.24
- v3.4.25
- v3.4.26
- v3.4.27
- v3.4.28
- v3.4.29
- v3.4.3
- v3.4.30
- v3.4.31
- v3.4.32
- v3.4.33
- v3.4.34
- v3.4.4
- v3.4.5
- v3.4.6
- v3.4.7
- v3.4.8
- v3.4.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.1.0, < 3.4.35
Mettez à jour vers 3.4.35
symfony/cache Packagist
- Versions du logiciel
- v4.0.0
- v4.0.1
- v4.0.10
- v4.0.11
- v4.0.12
- v4.0.13
- v4.0.14
- v4.0.15
- v4.0.2
- v4.0.3
- v4.0.4
- v4.0.5
- v4.0.6
- v4.0.7
- v4.0.8
- v4.0.9
- v4.1.0
- v4.1.0-BETA1
- v4.1.0-BETA2
- v4.1.0-BETA3
- v4.1.1
- v4.1.10
- v4.1.11
- v4.1.12
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.1.6
- v4.1.7
- v4.1.8
- v4.1.9
- v4.2.0
- v4.2.0-BETA1
- v4.2.0-BETA2
- v4.2.0-RC1
- v4.2.1
- v4.2.10
- v4.2.11
- v4.2.2
- v4.2.3
- v4.2.4
- v4.2.5
- v4.2.6
- v4.2.7
- v4.2.8
- v4.2.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0, < 4.2.12
Mettez à jour vers 4.2.12
symfony/cache Packagist
- Versions du logiciel
- v4.3.0
- v4.3.1
- v4.3.2
- v4.3.3
- v4.3.4
- v4.3.5
- v4.3.6
- v4.3.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3.0, < 4.3.8
Mettez à jour vers 4.3.8
symfony/symfony Packagist
- Versions du logiciel
- v3.1.0
- v3.1.1
- v3.1.10
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- v3.1.9
- v3.2.0
- v3.2.0-BETA1
- v3.2.0-RC1
- v3.2.0-RC2
- v3.2.1
- v3.2.10
- v3.2.11
- v3.2.12
- v3.2.13
- v3.2.14
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- v3.2.6
- v3.2.7
- v3.2.8
- v3.2.9
- v3.3.0
- v3.3.0-BETA1
- v3.3.0-RC1
- v3.3.1
- v3.3.10
- v3.3.11
- v3.3.12
- v3.3.13
- v3.3.14
- v3.3.15
- v3.3.16
- v3.3.17
- v3.3.18
- v3.3.2
- v3.3.3
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.3.8
- v3.3.9
- v3.4.0
- v3.4.0-BETA1
- v3.4.0-BETA2
- v3.4.0-BETA3
- v3.4.0-BETA4
- v3.4.0-RC1
- v3.4.0-RC2
- v3.4.1
- v3.4.10
- v3.4.11
- v3.4.12
- v3.4.13
- v3.4.14
- v3.4.15
- v3.4.16
- v3.4.17
- v3.4.18
- v3.4.19
- v3.4.2
- v3.4.20
- v3.4.21
- v3.4.22
- v3.4.23
- v3.4.24
- v3.4.25
- v3.4.26
- v3.4.27
- v3.4.28
- v3.4.29
- v3.4.3
- v3.4.30
- v3.4.31
- v3.4.32
- v3.4.33
- v3.4.34
- v3.4.4
- v3.4.5
- v3.4.6
- v3.4.7
- v3.4.8
- v3.4.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.1.0, < 3.4.35
Mettez à jour vers 3.4.35
symfony/symfony Packagist
- Versions du logiciel
- v4.0.0
- v4.0.1
- v4.0.10
- v4.0.11
- v4.0.12
- v4.0.13
- v4.0.14
- v4.0.15
- v4.0.2
- v4.0.3
- v4.0.4
- v4.0.5
- v4.0.6
- v4.0.7
- v4.0.8
- v4.0.9
- v4.1.0
- v4.1.0-BETA1
- v4.1.0-BETA2
- v4.1.0-BETA3
- v4.1.1
- v4.1.10
- v4.1.11
- v4.1.12
- v4.1.13
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.1.6
- v4.1.7
- v4.1.8
- v4.1.9
- v4.2.0
- v4.2.0-BETA1
- v4.2.0-BETA2
- v4.2.0-RC1
- v4.2.1
- v4.2.10
- v4.2.11
- v4.2.2
- v4.2.3
- v4.2.4
- v4.2.5
- v4.2.6
- v4.2.7
- v4.2.8
- v4.2.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0, < 4.2.12
Mettez à jour vers 4.2.12
symfony/symfony Packagist
- Versions du logiciel
- v4.3.0
- v4.3.1
- v4.3.2
- v4.3.3
- v4.3.4
- v4.3.5
- v4.3.6
- v4.3.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3.0, < 4.3.8
Mettez à jour vers 4.3.8
symfony Ubuntu:16.04:LTS
- Versions du logiciel
- 2.7.1+dfsg-1
- 2.7.5+dfsg-1
- 2.7.9+dfsg-1
- 2.7.9+dfsg-1ubuntu2
- 2.7.10-0ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
symfony Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.8.7+dfsg-1.3ubuntu1
- 3.4.3+dfsg-1ubuntu4
- 3.4.6+dfsg-1
- 3.4.6+dfsg-1ubuntu0.1
- 3.4.6+dfsg-1ubuntu0.1+esm1
- 3.4.6+dfsg-1ubuntu0.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://symfony.com/blog/symfony-4-3-8-released
- https://github.com/symfony/symfony/releases/tag/v4.3.8
- https://symfony.com/blog/cve-2019-18889-forbid-serializing-abstractadapter-and-tagawareadapter-instances
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UED22BOXTL2SSFMGYKA64ZFHGLLJG3EA/
- https://nvd.nist.gov/vuln/detail/CVE-2019-18889