Skip to content
OpenAdvisories
Medium WID-SEC-2022-0280 1 CVE

PHP: Schwachstelle ermöglicht Denial of Service

Published Feb 16, 2022 · Updated Mar 20, 2025 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • High 8.2
    CVE-2021-21708

    UAF due to php_filter_float() failing

    In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which c…

    PHP Group PHP php7 php7.4 Debian Ubuntu Alpine

Revision history

  1. #14

    Neue Updates von Red Hat aufgenommen

  2. #13

    Neue Updates von Red Hat aufgenommen

  3. #12

    Neue Updates von Amazon aufgenommen

  4. #11

    Neue Updates von SUSE aufgenommen

  5. #10

    Neue Updates von SUSE, Red Hat und Oracle Linux aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Gentoo aufgenommen

  8. #7

    Neue Updates von Amazon aufgenommen

  9. #6

    Neue Updates von Amazon aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von SUSE aufgenommen

  12. #3

    Neue Updates von Ubuntu aufgenommen

  13. #2

    Neue Updates von Debian aufgenommen

  14. #1

    Initiale Fassung

References