Skip to content
OpenAdvisories
Medium WID-SEC-2025-2887 4 CVEs

PHP: Mehrere Schwachstellen

Published Dec 18, 2025 · Updated Oct 21, 2026 · Revision 30 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: cPanel/WHM Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um einen Server-Side Request-Forgery Angriff ausführen oder nicht bekannte Auswirkungen erzielen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 4

  • High 8.2
    CVE-2025-14180

    NULL Pointer Dereference in PDO quoting

    In PHP versions 8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1 when using the PDO PostgreSQL driver with PDO::ATTR_EMULATE_PREPARES enabled, an invalid character sequence (such as \x99) in a prepared sta…

    PHP Group PHP php php8.1 Debian Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2025-14178

    Heap buffer overflow in array_merge()

    In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer overflow occurs in array_merge() when the total element count of packed arrays exceeds 32-bit limits or HT_MAX_SIZE, due to a…

    PHP Group PHP php7.2 php7.4 Debian Ubuntu Azure Linux Alpine
  • Medium 6.3
    CVE-2025-14177 Public exploit

    Information Leak of Memory in getimagesize

    In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, the getimagesize() function may leak uninitialized heap memory into the APPn segments (e.g., APP1) when reading images in multi-chunk mode …

    PHP Group PHP php php8.2 Debian Ubuntu Azure Linux Alpine
  • Low 2.9
    CVE-2025-67899

    uriparser through 0.9.9 allows unbounded recursion and stack consumption, as demonstrated by ParseMustBeSegmentNzNc wit…

    uriparser uriparser uriparser uriparser Debian Ubuntu Azure Linux

Revision history

  1. #30

    Neue Updates von Oracle Linux aufgenommen

  2. #29

    Neue Updates von SUSE aufgenommen

  3. #28

    Neue Updates von Ubuntu aufgenommen

  4. #27

    Neue Updates von openSUSE aufgenommen

  5. #26

    Neue Updates aufgenommen

  6. #25

    Neue Updates von Red Hat aufgenommen

  7. #24

    Neue Updates von Red Hat aufgenommen

  8. #23

    Neue Updates von Red Hat aufgenommen

  9. #22

    Neue Updates von Debian aufgenommen

  10. #21

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #20

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  12. #19

    Neue Updates von SUSE aufgenommen

  13. #18

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  14. #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #16

    Neue Updates von SUSE aufgenommen

  16. #15

    Neue Updates von Oracle Linux aufgenommen

  17. #14

    Neue Updates von Red Hat aufgenommen

  18. #13

    Neue Updates von Oracle Linux aufgenommen

  19. #12

    Neue Updates von SUSE und Oracle Linux aufgenommen

  20. #11

    Neue Updates von openSUSE und Red Hat aufgenommen

  21. #10

    Neue Updates von Red Hat aufgenommen

  22. #9

    Neue Updates von Debian aufgenommen

  23. #8

    Neue Updates von SUSE aufgenommen

  24. #7

    Neue Updates von Amazon aufgenommen

  25. #6

    Produktzuordnung korrigiert

References