CVE-2020-1899
CVE-2020-1899
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The unserialize() function supported a type code, "S", which was meant to be supported only for APC serialization. This type code allowed arbitrary memory addresses to be accessed as if they were static StringData objects. This issue affected HHVM prior to v4.32.3, between versions 4.33.0 and 4.56.0, 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62.0.
CVSS 7.5 · Высокий · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
hhvm
- Версии
- ≥ 4.62.1, < unspecified: Не затронуто (custom)
- 4.62.0: Затронуто
- ≥ 4.61.1, < unspecified: Не затронуто (custom)
- 4.61.0: Затронуто
- ≥ 4.60.1, < unspecified: Не затронуто (custom)
- 4.60.0: Затронуто
- ≥ 4.59.1, < unspecified: Не затронуто (custom)
- 4.59.0: Затронуто
- ≥ 4.58.2, < unspecified: Не затронуто (custom)
- ≥ 4.58.0, < unspecified: Затронуто (custom)
- ≥ 4.57.1, < unspecified: Не затронуто (custom)
- 4.57.0: Затронуто
- ≥ 4.56.1, < unspecified: Не затронуто (custom)
- ≥ 4.33.0, < unspecified: Затронуто (custom)
- ≥ 4.32.3, < unspecified: Не затронуто (custom)
- ≥ unspecified, < 4.32.3: Затронуто (custom)
Обновитесь до 4.32.3
hhvm Ubuntu:16.04:LTS
- Версии
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
hhvm Ubuntu:18.04:LTS
- Версии
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления