p PatchFirst

CVE-2020-7065

CVE-2020-7065 · mb_strtolower (UTF-32LE): stack-buffer-overflow at php_unicode_tolower_full

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In PHP versions 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while using mb_strtolower() function with UTF-32LE encoding, certain invalid strings could cause PHP to overwrite stack-allocated buffer. This could lead to memory corruption, crashes and potentially code execution.

CVSS 7.4 · Высокий · EPSS 4,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • php

    Версии
    • ≥ 7.3.x, < 7.3.16: Затронуто (custom)
    • ≥ 7.4.x, < 7.4.4: Затронуто (custom)

    Обновитесь до 7.3.16; Обновитесь до 7.4.4

  • php7.4 Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.4.5-1

    Обновитесь до 7.4.5-1

  • php7.4 Ubuntu:20.04:LTS

    Версии
    • 7.4.3-4build1
    • 7.4.3-4build2
    • 7.4.3-4ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.4.3-4ubuntu1.1

    Обновитесь до 7.4.3-4ubuntu1.1

Первоисточники

Проверьте свой сервер →