Skip to content
OpenAdvisories
Medium WID-SEC-2023-1283 1 CVE

PHP: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Dec 10, 2013 · Updated May 23, 2023 · Revision 16 · de-DE

Vendor: Debian Vendor: Juniper Networks Vendor: Mandriva Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Enterprise Linux 5 Product: Enterprise Linux 6 Product: Enterprise Linux Desktop Product: Enterprise Linux Desktop 5 Product: Enterprise Linux Desktop 6 Product: Enterprise Linux HPC Node 6 Product: Enterprise Linux Resilient Storage EUS 6.5.z Product: Enterprise Linux Server EUS 6.5.z Product: Enterprise Linux Workstation 6 Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Unscored —
    CVE-2013-6420 Public exploit EPSS 35%

    The asn1_time_to_time_t function in ext/openssl/openssl.c in PHP before 5.3.28, 5.4.x before 5.4.23, and 5.5.x before 5…

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #14

    New remediations available

  3. #15

    Version nicht vorhanden

  4. #13

    New remediations available

  5. #10

    New remediations available

  6. #11

    Version nicht vorhanden

  7. #12

    Version nicht vorhanden

  8. #8

    New remediations available

  9. #9

    Version nicht vorhanden

  10. #6

    New remediations available

  11. #7

    Version nicht vorhanden

  12. #4

    New remediations available

  13. #5

    Version nicht vorhanden

  14. #3

    New remediations available

  15. #1

    Initial Release

  16. #2

    Version nicht vorhanden

References