p PatchFirst

CVE-2026-17544

CVE-2026-17544 · Out-of-bounds write in bccomp() via crafted operand and scale

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

CVSS 8.1 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • php

    Versions du logiciel
    • ≥ 8.4.*, < 8.4.24: Concernée (semver)
    • ≥ 8.5.*, < 8.5.9: Concernée (semver)

    Mettez à jour vers 8.4.24; Mettez à jour vers 8.5.9

  • php8.4 Debian:13

    Versions du logiciel
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 8.4.24-1~deb13u1

    Mettez à jour vers 8.4.24-1~deb13u1

  • php8.4 Debian:14

    Versions du logiciel
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    • 8.4.24-1~deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 8.4.24-1

    Mettez à jour vers 8.4.24-1

  • php8.5 Ubuntu:26.04:LTS

    Versions du logiciel
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    • 8.5.4-0ubuntu1.1
    • 8.5.4-0ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: < 8.5.4-0ubuntu1.3

    Mettez à jour vers 8.5.4-0ubuntu1.3

Sources originales

Vérifiez votre serveur →