Skip to content
OpenAdvisories
High 1 exploited CVE RHSA-2019:3735 1 CVE

Red Hat Security Advisory: php:7.2 security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 69

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream apcu-panel 0:5.1.12-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip 0:1.5.1-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debuginfo 0:1.5.1-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debugsource 0:1.5.1-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-devel 0:1.5.1-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools 0:1.5.1-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools-debuginfo 0:1.5.1-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream php 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debugsource 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-devel 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pear 1:1.10.5-9.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu 0:5.1.12-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debuginfo 0:5.1.12-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debugsource 0:5.1.12-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-devel 0:5.1.12-2.module+el8.1.0+3202+af5476b9
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip 0:1.15.3-1.module+el8.1.0+3186+20164e6f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debuginfo 0:1.15.3-1.module+el8.1.0+3186+20164e6f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debugsource 0:1.15.3-1.module+el8.1.0+3186+20164e6f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-recode 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-recode-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc-debuginfo 0:7.2.11-4.module+el8.1.0+4555+f5cb8e18

Vulnerabilities 1

  • High 8.7
    CVE-2019-11043 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    Underflow in PHP-FPM can lead to RCE

    In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibilit…

    PHP Group PHP php5 php7.0 Ubuntu Alpine
    KEV Mar 25, 2022

References

  • article
    https://access.redhat.com/security/updates/classification/#critical
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1766378
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2019/rhsa-2019_3735.json
  • report
    https://access.redhat.com/security/cve/CVE-2019-11043
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2019-11043
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2019-11043
  • article
    https://www.nginx.com/blog/php-fpm-cve-2019-11043-vulnerability-nginx/
  • article
    https://www.cisa.gov/known-exploited-vulnerabilities-catalog