Summary
php
[7.4.19-4]
- fix uninitialized array in pg_query_params() leading to RCE
CVE-2022-31625
Fixed packages 37
| Release | Package | Fixed in |
|---|---|---|
| Oracle Linux · 8 | apcu-panel | 0:5.1.18-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | libzip | 0:1.6.1-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | libzip-devel | 0:1.6.1-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | libzip-tools | 0:1.6.1-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-bcmath | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-cli | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-common | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-dba | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-dbg | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-devel | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-embedded | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-enchant | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-ffi | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-fpm | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-gd | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-gmp | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-intl | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-json | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-ldap | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-mbstring | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-mysqlnd | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-odbc | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-opcache | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-pdo | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-pear | 1:1.10.12-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php-pecl-apcu | 0:5.1.18-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php-pecl-apcu-devel | 0:5.1.18-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php-pecl-rrd | 0:2.0.1-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php-pecl-xdebug | 0:2.9.5-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php-pecl-zip | 0:1.18.2-1.module+el8.3.0+7685+72d70b58 |
| Oracle Linux · 8 | php-pgsql | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-process | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-snmp | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-soap | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-xml | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
| Oracle Linux · 8 | php-xmlrpc | 0:7.4.19-4.module+el8.6.0+20726+4425c569 |
Vulnerabilities 1
-
High 8.1
Freeing unallocated memory in php_pgsql_free_params()
In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when using Postgres database extension, supplying invalid parameters to the parametrized query may lead to PHP attempting to free memory using uninitialized data as pointers. This …