Skip to content
OpenAdvisories
High WID-SEC-2022-0255 2 CVEs

PHP: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jun 9, 2022 · Updated Oct 21, 2026 · Revision 25 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Solaris Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 2

  • High 8.1
    CVE-2022-31625

    Freeing unallocated memory in php_pgsql_free_params()

    In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when using Postgres database extension, supplying invalid parameters to the parametrized query may lead to PHP attempting to free memory using uninitialized data as pointers. This …

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine
  • High 7.5
    CVE-2022-31626 Public exploit EPSS 58%

    mysqlnd/pdo password buffer overflow

    In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when pdo_mysql extension with mysqlnd driver, if the third party is allowed to supply host to connect to and the password for the connection, password of excessive length can trigg…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

Revision history

  1. #25

    Neue Updates von Oracle Linux aufgenommen

  2. #24

    Neue Updates von Amazon aufgenommen

  3. #23

    Neue Updates von Amazon aufgenommen

  4. #22

    Neue Updates von Oracle Linux aufgenommen

  5. #21

    Neue Updates von Debian aufgenommen

  6. #20

    Neue Updates von SUSE aufgenommen

  7. #19

    Neue Updates von Oracle Linux, SUSE und Red Hat aufgenommen

  8. #18

    Neue Updates von Red Hat aufgenommen

  9. #17

    Neue Updates aufgenommen

  10. #16

    Neue Updates von Gentoo aufgenommen

  11. #15

    Neue Updates von Oracle Linux aufgenommen

  12. #14

    Neue Updates von Red Hat aufgenommen

  13. #13

    Neue Updates von Oracle Linux aufgenommen

  14. #12

    Neue Updates von Red Hat aufgenommen

  15. #11

    Neue Updates von NetApp aufgenommen

  16. #10

    Neue Updates von Debian aufgenommen

  17. #9

    Neue Updates von Ubuntu aufgenommen

  18. #8

    Neue Updates von Red Hat und SUSE aufgenommen

  19. #7

    Neue Updates von SUSE aufgenommen

  20. #6

    Neue Updates von Oracle Linux und Ubuntu aufgenommen

  21. #5

    Neue Updates von Red Hat aufgenommen

  22. #4

    Neue Updates von SUSE aufgenommen

  23. #3

    Neue Updates von SUSE aufgenommen

  24. #2

    Neue Updates von Ubuntu aufgenommen

  25. #1

    Initiale Fassung

References