CVE-2020-1892
CVE-2020-1892
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Insufficient boundary checks when decoding JSON in JSON_parser allows read access to out of bounds memory, potentially leading to information leak and DOS. This issue affects HHVM 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versions between 4.33.0 and 4.38.0 (inclusive), versions between 4.9.0 and 4.32.0 (inclusive), and versions prior to 4.8.7.
CVSS 8.1 · Élevée · EPSS 1,1%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
hhvm
- Versions du logiciel
- 4.45.1: Concernée
- 4.45.0: Concernée
- 4.44.1: Concernée
- 4.44.0: Concernée
- 4.43.1: Concernée
- 4.43.0: Concernée
- 4.42.1: Concernée
- 4.42.0: Concernée
- 4.41.1: Concernée
- 4.41.0: Concernée
- 4.40.1: Concernée
- 4.40.0: Concernée
- 4.39.1: Concernée
- 4.39.0: Concernée
- 4.38.1: Concernée
- ≥ 4.33.0, < unspecified: Concernée (custom)
- 4.32.1: Concernée
- ≥ 4.9.0, < unspecified: Concernée (custom)
- 4.8.7: Concernée
- ≥ unspecified, ≤ 4.8.6: Concernée (custom)
Aucun correctif publié
hhvm Ubuntu:16.04:LTS
- Versions du logiciel
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
hhvm Ubuntu:18.04:LTS
- Versions du logiciel
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié