Skip to content
OpenAdvisories
High WID-SEC-2023-1970 2 CVEs

PHP: Mehrere Schwachstellen

Published Aug 6, 2023 · Updated Oct 21, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 2

  • Critical 9.4
    CVE-2023-3824 Public exploit EPSS 22%

    Buffer overflow and overread in phar_dir_read()

    In PHP version 8.0.* before 8.0.30,  8.1.* before 8.1.22, and 8.2.* before 8.2.8, when loading phar file, while reading PHAR directory entries, insufficient length checking may lead to a stack buffer overflow, leading potentially to memory corruption or RCE.

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine
  • High 8.6
    CVE-2023-3823

    Security issue with external entity loading in XML without enabling it

    In PHP versions 8.0.* before 8.0.30, 8.1.* before 8.1.22, and 8.2.* before 8.2.8 various XML functions rely on libxml global state to track configuration variables, like whether external entities are loaded. This state is assumed to be unchanged unless the us…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #20

    Neue Updates von Oracle Linux aufgenommen

  2. #19

    Neue Updates von Amazon aufgenommen

  3. #18

    Neue Updates von Oracle Linux aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Gentoo aufgenommen

  6. #15

    Neue Updates von Ubuntu aufgenommen

  7. #14

    Neue Updates von Debian aufgenommen

  8. #13

    Neue Updates von Ubuntu aufgenommen

  9. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #11

    Neue Updates von Oracle Linux aufgenommen

  11. #10

    Neue Updates von Red Hat aufgenommen

  12. #9

    Neue Updates von Oracle Linux aufgenommen

  13. #8

    Neue Updates von Red Hat aufgenommen

  14. #7

    Neue Updates von Amazon aufgenommen

  15. #6

    Neue Updates von SUSE und Debian aufgenommen

  16. #5

    Neue Updates von SUSE aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von Ubuntu aufgenommen

  19. #2

    Neue Updates aufgenommen

  20. #1

    Initiale Fassung

References