Skip to content
OpenAdvisories
High 1 exploited CVE RHSA-2020:0322 1 CVE

Red Hat Security Advisory: php:7.2 security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 69

ReleasePackageFixed in
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream apcu-panel 0:5.1.12-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream libzip 0:1.5.1-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream libzip-debuginfo 0:1.5.1-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream libzip-debugsource 0:1.5.1-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream libzip-devel 0:1.5.1-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream libzip-tools 0:1.5.1-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream libzip-tools-debuginfo 0:1.5.1-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-bcmath 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-bcmath-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-cli 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-cli-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-common 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-common-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-dba 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-dba-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-dbg 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-dbg-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-debugsource 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-devel 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-embedded 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-embedded-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-enchant 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-enchant-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-fpm 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-fpm-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-gd 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-gd-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-gmp 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-gmp-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-intl 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-intl-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-json 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-json-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-ldap 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-ldap-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-mbstring 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-mbstring-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-mysqlnd 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-mysqlnd-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-odbc 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-odbc-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-opcache 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-opcache-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pdo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pdo-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pear 1:1.10.5-8.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-apcu 0:5.1.12-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-apcu-debuginfo 0:5.1.12-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-apcu-debugsource 0:5.1.12-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-apcu-devel 0:5.1.12-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-zip 0:1.15.3-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-zip-debuginfo 0:1.15.3-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pecl-zip-debugsource 0:1.15.3-1.module+el8+2561+1aca3413
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pgsql 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-pgsql-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-process 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-process-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-recode 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-recode-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-snmp 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-snmp-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-soap 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-soap-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-xml 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-xml-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-xmlrpc 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65
Red Hat · RHEL 8.0 E4S rhel_e4s:8.0::appstream php-xmlrpc-debuginfo 0:7.2.11-1.1.module+el8.0.0+4664+17bd8d65

Vulnerabilities 1

  • High 8.7
    CVE-2019-11043 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    Underflow in PHP-FPM can lead to RCE

    In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibilit…

    PHP Group PHP php5 php7.0 Ubuntu Alpine
    KEV Mar 25, 2022

References

  • article
    https://access.redhat.com/security/updates/classification/#critical
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1766378
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2020/rhsa-2020_0322.json
  • report
    https://access.redhat.com/security/cve/CVE-2019-11043
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2019-11043
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2019-11043
  • article
    https://www.nginx.com/blog/php-fpm-cve-2019-11043-vulnerability-nginx/
  • article
    https://www.cisa.gov/known-exploited-vulnerabilities-catalog