Skip to content
OpenAdvisories
Critical 1 exploited CVE ELSA-2019-3735 1 CVE

Critical: php:7.2 security update (Oracle Linux 8)

Published Nov 23, 2019 · Updated Nov 23, 2019

Ecosystem: Oracle Linux

Summary

php
[7.2.11-4]
- fix underflow in env_path_info in fpm_main.c CVE-2019-11043

Fixed packages 35

ReleasePackageFixed in
Oracle Linux · 8 apcu-panel 0:5.1.12-2.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 libzip 0:1.5.1-2.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 libzip-devel 0:1.5.1-2.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 libzip-tools 0:1.5.1-2.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-bcmath 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-cli 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-common 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-dba 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-dbg 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-devel 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-embedded 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-enchant 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-fpm 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-gd 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-gmp 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-intl 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-json 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-ldap 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-mbstring 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-mysqlnd 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-odbc 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-opcache 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-pdo 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-pear 1:1.10.5-9.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-pecl-apcu 0:5.1.12-2.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-pecl-apcu-devel 0:5.1.12-2.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-pecl-zip 0:1.15.3-1.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-pgsql 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-process 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-recode 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-snmp 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-soap 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-xml 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77
Oracle Linux · 8 php-xmlrpc 0:7.2.11-4.module+el8.1.0+5443+bc1aeb77

Vulnerabilities 1

  • High 8.7
    CVE-2019-11043 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    Underflow in PHP-FPM can lead to RCE

    In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibilit…

    PHP Group PHP php5 php7.0 Ubuntu Alpine
    KEV Mar 25, 2022