CVE-2019-11935
CVE-2019-11935
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Insufficient boundary checks when processing a string in mb_ereg_replace allows access to out-of-bounds memory. This issue affects HHVM versions prior to 3.30.12, all versions between 4.0.0 and 4.8.5, all versions between 4.9.0 and 4.23.1, as well as 4.24.0, 4.25.0, 4.26.0, 4.27.0, 4.28.0, and 4.28.1.
CVSS 9.8 · Критический · EPSS 1,5%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
hhvm
- Версии
- 4.28.2: Затронуто
- ≥ 4.28.0, < unspecified: Затронуто (custom)
- 4.27.1: Затронуто
- ≥ 4.27.0, < unspecified: Затронуто (custom)
- 4.26.1: Затронуто
- ≥ 4.26.0, < unspecified: Затронуто (custom)
- 4.25.1: Затронуто
- ≥ 4.25.0, < unspecified: Затронуто (custom)
- 4.24.1: Затронуто
- ≥ 4.24.0, < unspecified: Затронуто (custom)
- 4.23.2: Затронуто
- ≥ 4.9.0, < unspecified: Затронуто (custom)
- 4.8.6: Затронуто
- ≥ 4.0.0, < unspecified: Затронуто (custom)
- 3.30.12: Затронуто
- ≥ unspecified, < 3.30.12: Затронуто (custom)
Нет опубликованного исправления
hhvm Ubuntu:16.04:LTS
- Версии
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
hhvm Ubuntu:18.04:LTS
- Версии
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления