CVE-2020-1893
CVE-2020-1893
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Insufficient boundary checks when decoding JSON in TryParse reads out of bounds memory, potentially leading to DOS. This issue affects HHVM 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versions between 4.33.0 and 4.38.0 (inclusive), versions between 4.9.0 and 4.32.0 (inclusive), and versions prior to 4.8.7.
CVSS 7.5 · Élevée · EPSS 1,1%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
hhvm
- Versions du logiciel
- 4.45.1: Concernée
- 4.45.0: Concernée
- 4.44.1: Concernée
- 4.44.0: Concernée
- 4.43.1: Concernée
- 4.43.0: Concernée
- 4.42.1: Concernée
- 4.42.0: Concernée
- 4.41.1: Concernée
- 4.41.0: Concernée
- 4.40.1: Concernée
- 4.40.0: Concernée
- 4.39.1: Concernée
- 4.39.0: Concernée
- 4.38.1: Concernée
- ≥ 4.33.0, < unspecified: Concernée (custom)
- 4.32.1: Concernée
- ≥ 4.9.0, < unspecified: Concernée (custom)
- 4.8.7: Concernée
- ≥ unspecified, ≤ 4.8.6: Concernée (custom)
Aucun correctif publié
hhvm Ubuntu:16.04:LTS
- Versions du logiciel
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
hhvm Ubuntu:18.04:LTS
- Versions du logiciel
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié