Skip to content
OpenAdvisories
High WID-SEC-2022-0601 1 CVE

PHP: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jul 6, 2022 · Updated Dec 11, 2022 · Revision 4 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Oracle Product: Linux Product: Linux 2 Product: Solaris Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • High 7.7
    CVE-2022-31627

    Heap buffer overflow in finfo_buffer

    In PHP versions 8.1.x below 8.1.8, when fileinfo functions, such as finfo_buffer, due to incorrect patch applied to the third party code from libmagic, incorrect function may be used to free allocated memory, which may lead to heap corruption.

    PHP Group PHP php8.1 Ubuntu

Revision history

  1. #4

    Neue Updates von Amazon aufgenommen

  2. #3

    Neue Updates aufgenommen

  3. #2

    Neue Updates von Gentoo aufgenommen

  4. #1

    Initiale Fassung

References