Skip to content
OpenAdvisories
High WID-SEC-2024-0867 4 CVEs

PHP: Mehrere Schwachstellen

Published Apr 11, 2024 · Updated Oct 21, 2026 · Revision 18 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 4

  • Critical 9.4
    CVE-2024-1874 Public exploit EPSS 33%

    Command injection via array-ish $command parameter of proc_open()

    In PHP versions 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, when using proc_open() command with array syntax, due to insufficient escaping, if the arguments of the executed command are controlled by a malicious user, the user can supply argu…

    PHP Group PHP php php83 Azure Linux Alpine
  • High 7.5
    CVE-2024-2757

    PHP mb_encode_mimeheader runs endlessly for some inputs

    In PHP 8.3.* before 8.3.5, function mb_encode_mimeheader() runs endlessly for some inputs that contain long strings of non-space characters followed by a space. This could lead to a potential DoS attack if a hostile user sends data to an application that uses…

    PHP Group PHP php php83 Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2024-2756 EPSS 38%

    __Host-/__Secure- cookie bypass due to partial CVE-2022-31629 fix

    Due to an incomplete fix to CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p , network and same-site attackers can set a standard insecure cookie in the victim's browser which is treated as a __Host- or __Secure- cookie by PHP applications.

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2024-3096

    PHP function password_verify can erroneously return true when argument contains NUL

    In PHP  version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true.

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #18

    Neue Updates von Oracle Linux aufgenommen

  2. #17

    Neue Updates von Red Hat aufgenommen

  3. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #15

    Neue Updates von Oracle Linux aufgenommen

  5. #14

    Neue Updates von Oracle Linux aufgenommen

  6. #13

    Neue Updates von Red Hat aufgenommen

  7. #12

    Neue Updates von XEROX aufgenommen

  8. #11

    Neue Updates von Gentoo aufgenommen

  9. #10

    Neue Updates von Amazon aufgenommen

  10. #9

    Neue Updates von SUSE aufgenommen

  11. #8

    Neue Updates von Fedora aufgenommen

  12. #7

    Neue Updates von Amazon aufgenommen

  13. #6

    Neue Updates von Debian aufgenommen

  14. #5

    Neue Updates von Ubuntu aufgenommen

  15. #4

    Neue Updates von Ubuntu aufgenommen

  16. #3

    Neue Updates von SUSE aufgenommen

  17. #2

    Neue Updates von Debian aufgenommen

  18. #1

    Initiale Fassung

References