Skip to content
OpenAdvisories
High WID-SEC-2023-0383 3 CVEs

PHP: Mehrere Schwachstellen

Published Feb 14, 2023 · Updated Oct 21, 2026 · Revision 25 · de-DE

Vendor: amazon Vendor: Debian Vendor: F5 Vendor: gentoo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: BIG-IP Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen und um unbekannte Auswirkungen zu erzielen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 3

  • High 7.7
    CVE-2023-0567

    password_verify() always returns true for some invalid hashes

    In PHP 8.0.X before 8.0.28, 8.1.X before 8.1.16 and 8.2.X before 8.2.3, password_verify() function may accept some invalid Blowfish hashes as valid. If such invalid hash ever ends up in the password database, it may lead to an application allowing any passwor…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2023-0568

    Array overrun in common path resolve code

    In PHP 8.0.X before 8.0.28, 8.1.X before 8.1.16 and 8.2.X before 8.2.3, core path resolution function allocate buffer one byte too small. When resolving paths with lengths close to system MAXPATHLEN setting, this may lead to the byte after the allocated buffe…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2023-0662

    DoS vulnerability when parsing multipart request body

    In PHP 8.0.X before 8.0.28, 8.1.X before 8.1.16 and 8.2.X before 8.2.3, excessive number of parts in HTTP form upload can cause high resource consumption and excessive number of log entries. This can cause denial of service on the affected server by exhaustin…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #25

    Neue Updates von Oracle Linux aufgenommen

  2. #24

    Neue Updates von Amazon aufgenommen

  3. #23

    Neue Updates von Oracle Linux aufgenommen

  4. #22

    Neue Updates von Red Hat aufgenommen

  5. #21

    Neue Updates von Gentoo aufgenommen

  6. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #19

    Neue Updates von Oracle Linux aufgenommen

  8. #18

    Neue Updates von Red Hat aufgenommen

  9. #17

    Neue Updates von Amazon aufgenommen

  10. #16

    Neue Updates von Amazon aufgenommen

  11. #15

    Neue Updates von Oracle Linux aufgenommen

  12. #14

    Neue Updates von Red Hat aufgenommen

  13. #13

    Neue Updates von Amazon aufgenommen

  14. #12

    Neue Updates von F5 aufgenommen

  15. #11

    Neue Updates von NetApp aufgenommen

  16. #10

    Neue Updates von Ubuntu aufgenommen

  17. #9

    Neue Updates von F5 aufgenommen

  18. #8

    Neue Updates von NetApp aufgenommen

  19. #7

    Neue Updates von Ubuntu aufgenommen

  20. #6

    Neue Updates von Ubuntu aufgenommen

  21. #5

    Neue Updates von SUSE aufgenommen

  22. #4

    Neue Updates von Debian und SUSE aufgenommen

  23. #3

    Neue Updates von SUSE aufgenommen

  24. #2

    Referenz(en) aufgenommen: FEDORA-2023-D12FF09D38, FEDORA-2023-452714DBC6

  25. #1

    Initiale Fassung

References