Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je na 32-bitových systémoch z dôvodu nedostatočnej validácie vstupu v rozšírení Lightweight Directory Access Protocol (LDAP) umožnené zapisovať mimo hranice alokovanej pamäte [7].

Zraniteľnosť sa nachádza v produkte:

• php; >=8.1, <8.1.31; >=8.2, <8.2.26; >=8.3, <8.3.14;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-8932 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 11. 2024.

Neautentizovanému vzdialenému útočníkovi je na 32-bitových systémoch z dôvodu nedostatočnej validácie vstupu v rozšíreniach pdo_firebird a pdo_dblib modulu PHP Data Objects (PDO) umožnené zapisovať mimo hranice alokovanej pamäte [8][9].

Zraniteľnosť sa nachádza v produkte:

• php; >=8.1, <8.1.31; >=8.2, <8.2.26; >=8.3, <8.3.14;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-11236 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 11. 2024.

Autentizovanému vzdialenému útočníkovi je s využitím falošného MySQL servera alebo manipuláciou sieťových paketov a zaslaním špeciálne vytvoreného SQL dotazu umožnené zneužiť nedostatočnú validáciu vstupu vo funkcii "php_mysqlnd_rset_field_read" a získať údaje z haldy PHP klienta, vrátane odpovedí z predchádzajúcich SQL dotazov alebo údajov iných používateľov obsluhovaných rovnakým PHP-FPM poolom [10][11]. PoC k zraniteľnosti je možné nájsť na [11].

Zraniteľnosť sa nachádza v produkte:

• php; >=8.1, <8.1.31; >=8.2, <8.2.26; >=8.3, <8.3.14;

CVSS: CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Viac informácií:

• CVE-2024-8929 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 11. 2024.

Neautentizovanému vzdialenému útočníkovi je z dôvodu nedostatočnej validácie hraníc haldy pri spracovaní vstupných údajov pomocou PHP filtrov "convert.quoted-printable-decode" umožnené neoprávnene získať údaje alebo vykonať DoS útok [12][13]. PoC k zraniteľnosti je možné nájsť na [13].

Zraniteľnosť sa nachádza v produkte:

• php; >=8.1, <8.1.31; >=8.2, <8.2.26; >=8.3, <8.3.14;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Viac informácií:

• CVE-2024-11233 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 11. 2023.

Neautentizovanému vzdialenému útočníkovi je zasielaním špeciálne vytvorených HTTP požiadaviek pri použití PHP streamov s konfiguráciou "proxy" a parametrom "request_fulluri=true" umožnené vykonať SSRF útok, prípadne meniť hlavičky požiadaviek, vrátane citlivých hlavičiek ako sú "Authorization", "Cookie", "Origin" alebo "Referer". PoC k zraniteľnosti je možné nájsť na [14].

Zraniteľnosť sa nachádza v produkte:

• php; >=8.1, <8.1.31; >=8.2, <8.2.26; >=8.3, <8.3.14;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2024-11234 na cve.org, NVD
• CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 11. 2024.