Идентификатор: BDU:2022-02541.
Наименование уязвимости: Уязвимость функции SplFileObject::fread интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие.
Описание уязвимости: Уязвимость функции SplFileObject::fread интерпретатора языка программирования PHP вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие
Уязвимое ПО: Операционная система Novell Inc. openSUSE 13.2 | Операционная система Novell Inc. OpenSUSE Leap 42.1 | Операционная система Debian GNU/Linux 9 | Операционная система Debian GNU/Linux 8 | Операционная система Debian GNU/Linux 7 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha3 | Прикладное ПО информационных систем PHP Group PHP 5.6.11 | Прикладное ПО информационных систем PHP Group PHP 5.6.12 | Прикладное ПО информационных систем PHP Group PHP 5.6.19 | Прикладное ПО информационных систем PHP Group PHP 5.6.2 | Прикладное ПО информационных систем PHP Group PHP 5.6.9 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha4 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha5 | Прикладное ПО информационных систем PHP Group PHP 5.6.13 | Прикладное ПО информационных систем PHP Group PHP 5.6.14 | Прикладное ПО информационных систем PHP Group PHP 5.6.20 | Прикладное ПО информационных систем PHP Group PHP 5.6.3 | Прикладное ПО информационных систем PHP Group PHP 5.6.22 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.6.15 | Прикладное ПО информационных систем PHP Group PHP 5.6.16 | Прикладное ПО информационных систем PHP Group PHP 5.6.4 | Прикладное ПО информационных систем PHP Group PHP 5.6.5 | Прикладное ПО информационных систем PHP Group PHP 5.6.6 | Прикладное ПО информационных систем PHP Group PHP 5.6.21 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.6.1 | Прикладное ПО информационных систем PHP Group PHP 5.6.10 | Прикладное ПО информационных систем PHP Group PHP 5.6.17 | Прикладное ПО информационных систем PHP Group PHP 5.6.18 | Прикладное ПО информационных систем PHP Group PHP 5.6.7 | Прикладное ПО информационных систем PHP Group PHP 5.6.8 | Прикладное ПО информационных систем PHP Group PHP до 5.5.36 включительно |
Наименование ОС и тип аппаратной платформы: openSUSE 132 IA-32 | OpenSUSE Leap 421 32-bit | Debian GNU/Linux 9 | Debian GNU/Linux 8 | Debian GNU/Linux 7 |
Дата выявления: 07.08.2016.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций:
http://php.net/ChangeLog-5.php
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2016-5770
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/WVYIN4WLN2OMBQHP3V3ZANP2UZOQYVBQ/
https://lists.opensuse.org/archives/list/updates@lists.opensuse.org/message/PPMZ5RSSVDLHG64BGEYOCOJUTEVJGSST/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-5770.
Тип ошибки CWE: CWE-190
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://bugs.php.net/bug.php?id=72262
http://php.net/ChangeLog-5.php
http://www.openwall.com/lists/oss-security/2016/06/23/4
http://github.com/php/php-src/commit/7245bff300d3fa8bacbef7897ff080a6f1c23eba?w=1
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731
https://support.apple.com/HT207170
http://lists.apple.com/archives/security-announce/2016/Sep/msg00006.html
http://lists.opensuse.org/opensuse-updates/2016-08/msg00003.html
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00004.html
http://www.securityfocus.com/bid/91403
http://www.debian.org/security/2016/dsa-3618
http://rhn.redhat.com/errata/RHSA-2016-2750.html
