Skip to content
OpenAdvisories
High WID-SEC-2024-3519 5 CVEs

PHP: Mehrere Schwachstellen

Published Nov 20, 2024 · Updated Oct 21, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und einen Spoofing-Angriff durchzuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 5

  • Critical 9.8
    CVE-2024-11236

    Integer overflow in the firebird and dblib quoters causing OOB writes

    In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
  • Critical 9.8
    CVE-2024-8932

    OOB access in ldap_escape

    In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.8
    CVE-2024-8929

    Leak partial content of the heap through heap buffer over-read in mysqlnd

    In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, a hostile MySQL server can cause the client to disclose the content of its heap containing data from other SQL requests and possible other data belonging to different users of the …

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 4.8
    CVE-2024-11233

    Single byte overread with convert.quoted-printable-decode filter

    In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, due to an error in convert.quoted-printable-decode filter certain data can lead to buffer overread by one byte, which can in certain circumstances lead to crashes or disclose conte…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 4.8
    CVE-2024-11234

    Configuring a proxy in a stream context might allow for CRLF injection in URIs

    In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, when using streams with configured proxy and "request_fulluri" option, the URI is not properly sanitized which can lead to HTTP request smuggling and allow the attacker to use the …

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #24

    Neue Updates von Oracle Linux aufgenommen

  2. #23

    Neue Updates von Oracle Linux aufgenommen

  3. #22

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  4. #21

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  5. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #19

    Neue Updates von NetApp aufgenommen

  7. #18

    Neue Updates von Oracle Linux aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Oracle Linux aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Amazon aufgenommen

  13. #12

    Neue Updates von Ubuntu aufgenommen

  14. #11

    Neue Updates von NetApp aufgenommen

  15. #10

    Neue Updates von Ubuntu aufgenommen

  16. #9

    Neue Updates von Ubuntu aufgenommen

  17. #8

    Neue Updates von Debian aufgenommen

  18. #7

    Neue Updates von SUSE aufgenommen

  19. #6

    Neue Updates von SUSE aufgenommen

  20. #5

    Neue Updates von SUSE aufgenommen

  21. #4

    Neue Updates von Fedora aufgenommen

  22. #3

    Neue Updates von Debian aufgenommen

  23. #2

    Neue Updates von openSUSE aufgenommen

  24. #1

    Initiale Fassung

References