CVE-2018-6334
CVE-2018-6334
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multipart-file uploads call variables to be improperly registered in the global scope. In cases where variables are not declared explicitly before being used this can lead to unexpected behavior. This affects all supported versions of HHVM prior to the patch (3.25.1, 3.24.5, and 3.21.9 and below).
CVSS 9.8 · Критический · EPSS 1,9%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
hhvm
- Версии
- 3.25.2: Затронуто
- 3.25.0: Затронуто
- 3.24.6: Затронуто
- 3.22.0: Затронуто
- 3.21.10: Затронуто
- ≥ unspecified, < 3.21.10: Затронуто (custom)
Нет опубликованного исправления
hhvm Ubuntu:16.04:LTS
- Версии
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
hhvm Ubuntu:18.04:LTS
- Версии
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления