CVE-2016-3078

गंभीरप्रकाशित

प्रकाशित: 7 अग॰ 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 28 अप्रैल 2016

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

56.1%

उच्च · अगले 30 दिन

प्रतिशत: 99.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHP 7.0.6 से पहले के संस्करणों में zip एक्सटेंशन के php_zip.c में कई पूर्णांक अतिप्रवाह दूरस्थ हमलावरों को ZipArchive क्लास में (1) getFromIndex या (2) getFromName के लिए विशेष रूप से तैयार किए गए कॉल के माध्यम से सेवा से इनकार (हीप-आधारित बफर अतिप्रवाह और एप्लिकेशन क्रैश) या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न करने की अनुमति देते हैं।

स्रोत

PHP 7.0.5 - ZipArchive::getFrom* Integer Overflowएक्सप्लॉइट
Hans Jerry Illikainen · php · 28 अप्रैल 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।