Skip to content
OpenAdvisories
High WID-SEC-2024-1324 1 CVE

PHP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 9, 2024 · Updated Jan 30, 2025 · Revision 3 · de-DE

Vendor: amazon Vendor: IBM Product: App Connect Enterprise Product: Linux 2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Medium 5.9
    CVE-2024-2408

    PHP is vulnerable to the Marvin Attack

    The openssl_private_decrypt function in PHP, when using PKCS1 padding (OPENSSL_PKCS1_PADDING, which is the default), is vulnerable to the Marvin Attack unless it is used with an OpenSSL version that includes the changes from this pull request: https://github.…

    PHP Group PHP php5 php Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von Amazon aufgenommen

  3. #1

    Initiale Fassung

References