CVE-2020-1888
CVE-2020-1888
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Insufficient boundary checks when decoding JSON in handleBackslash reads out of bounds memory, potentially leading to DOS. This issue affects HHVM 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versions between 4.33.0 and 4.38.0 (inclusive), versions between 4.9.0 and 4.32.0 (inclusive), and versions prior to 4.8.7.
CVSS 7.5 · Élevée · EPSS 1,1%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
hhvm
- Versions du logiciel
- 4.45.1: Concernée
- 4.45.0: Concernée
- 4.44.1: Concernée
- 4.44.0: Concernée
- 4.43.1: Concernée
- 4.43.0: Concernée
- 4.42.1: Concernée
- 4.42.0: Concernée
- 4.41.1: Concernée
- 4.41.0: Concernée
- 4.40.1: Concernée
- 4.40.0: Concernée
- 4.39.1: Concernée
- 4.39.0: Concernée
- 4.38.1: Concernée
- ≥ 4.33.0, < unspecified: Concernée (custom)
- 4.32.1: Concernée
- ≥ 4.9.0, < unspecified: Concernée (custom)
- 4.8.7: Concernée
- ≥ unspecified, ≤ 4.8.6: Concernée (custom)
Aucun correctif publié
hhvm Ubuntu:16.04:LTS
- Versions du logiciel
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
hhvm Ubuntu:18.04:LTS
- Versions du logiciel
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié