p PatchFirst

CVE-2020-7067

CVE-2020-7067 · OOB Read in urldecode()

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In PHP versions 7.2.x below 7.2.30, 7.3.x below 7.3.17 and 7.4.x below 7.4.5, if PHP is compiled with EBCDIC support (uncommon), urldecode() function can be made to access locations past the allocated memory, due to erroneously using signed numbers as array indexes.

CVSS 7.5 · Élevée · EPSS 4,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • php

    Versions du logiciel
    • 7.2.x below 7.2.30: Concernée
    • 7.3.x below 7.3.17 and 7.4.x below 7.4.5: Concernée

    Aucun correctif publié

  • php7.4 Debian:11

    Plages de versions concernées
    • ECOSYSTEM: < 7.4.5-1

    Mettez à jour vers 7.4.5-1

Sources originales

Vérifiez votre serveur →