Посты с тегом: PHP Group

Критический уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 4.7, 1.8. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.

Высокий уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного пользовательского ввода.

Высокий уровень. Затронуто российское ПО: Альт 8 СП. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Высокий уровень. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный PHP-код.

Критический уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск». Уязвимость вызвана выходом операции за границы буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с использованием специально сформированного HTTP-ответа.

Высокий уровень. Уязвимость вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) или оказать другое воздействие внутри компонентов ЮНИКОД (ICU) на C/C++ с помощью начального длинного параметра.

Высокий уровень. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании центрального процессора с помощью внедрения переменных длинного вида, связанных с main/php_variables.c.

Высокий уровень. Уязвимость связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Высокий уровень. Уязвимость вызвана неправильным изменением состояния в функции parse_char_class(), приводящим к возможности использования неинициализированной переменной при записи в буфер.

Высокий уровень. Уязвимость вызвана неправильным изменением состояния в функции parse_char_class(), приводящим к возможности использования неинициализированной переменной при записи в буфер.

Высокий уровень. Уязвимость существует из-за ошибок разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на доступность информации в результате чтения за границами буфера на стеке в процессе поиска регулярных выражений.

Высокий уровень. Уязвимость существует из-за неправильной обработки кодовой позиции 0xFFFFFFFF в unicode_unfold_key() в процессе компиляции регулярных выражений, в результате чего во время вызова nigenc_unicode_get_case_fold_codes_by_str() 4 байта будут записаны в конец стека (expand_case_fold_string().

Высокий уровень. Уязвимость существует из-за некорректной обработки reg->dmin в функции forward_search_range(), приводящей к возможности использования неинициализированной переменной при чтении данных из буфера.

Высокий уровень. Уязвимость связана с неконтролируемым расходом ресурсов.