CVE-2020-1919
CVE-2020-1919
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Incorrect bounds calculations in substr_compare could lead to an out-of-bounds read when the second string argument passed in is longer than the first. This issue affects HHVM versions prior to 4.56.3, all versions between 4.57.0 and 4.80.1, all versions between 4.81.0 and 4.93.1, and versions 4.94.0, 4.95.0, 4.96.0, 4.97.0, 4.98.0.
CVSS 7.5 · Высокий · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
hhvm
- Версии
- ≥ 4.98.1, < unspecified: Не затронуто (custom)
- 4.98.0: Затронуто
- ≥ 4.97.1, < unspecified: Не затронуто (custom)
- 4.97.0: Затронуто
- ≥ 4.96.1, < unspecified: Не затронуто (custom)
- 4.96.0: Затронуто
- ≥ 4.95.1, < unspecified: Не затронуто (custom)
- 4.95.0: Затронуто
- ≥ 4.94.1, < unspecified: Не затронуто (custom)
- 4.94.0: Затронуто
- ≥ 4.93.2, < unspecified: Не затронуто (custom)
- ≥ 4.81.0, < unspecified: Затронуто (custom)
- ≥ 4.80.2, < unspecified: Не затронуто (custom)
- ≥ 4.57.0, < unspecified: Затронуто (custom)
- ≥ 4.56.3, < unspecified: Не затронуто (custom)
- ≥ unspecified, < 4.56.3: Затронуто (custom)
Обновитесь до 4.56.3
hhvm Ubuntu:16.04:LTS
- Версии
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
hhvm Ubuntu:18.04:LTS
- Версии
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления