p PatchFirst

CVE-2023-0568

CVE-2023-0568 · Array overrun in common path resolve code

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In PHP 8.0.X before 8.0.28, 8.1.X before 8.1.16 and 8.2.X before 8.2.3, core path resolution function allocate buffer one byte too small. When resolving paths with lengths close to system MAXPATHLEN setting, this may lead to the byte after the allocated buffer being overwritten with NUL value, which might lead to unauthorized data access or modification.

CVSS 7.5 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • php

    Версии
    • ≥ 8.0.x, < 8.0.28: Затронуто (semver)
    • ≥ 8.1.x, < 8.1.16: Затронуто (semver)
    • ≥ 8.2.x, < 8.2.3: Затронуто (semver)

    Обновитесь до 8.0.28; Обновитесь до 8.1.16; Обновитесь до 8.2.3

  • php8.2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.4-1

    Обновитесь до 8.2.4-1

  • php5 Ubuntu:Pro:14.04:LTS

    Версии
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    • 5.5.9+dfsg-1ubuntu4.3
    • 5.5.9+dfsg-1ubuntu4.4
    • 5.5.9+dfsg-1ubuntu4.5
    • 5.5.9+dfsg-1ubuntu4.6
    • 5.5.9+dfsg-1ubuntu4.7
    • 5.5.9+dfsg-1ubuntu4.9
    • 5.5.9+dfsg-1ubuntu4.11
    • 5.5.9+dfsg-1ubuntu4.12
    • 5.5.9+dfsg-1ubuntu4.13
    • 5.5.9+dfsg-1ubuntu4.14
    • 5.5.9+dfsg-1ubuntu4.16
    • 5.5.9+dfsg-1ubuntu4.17
    • 5.5.9+dfsg-1ubuntu4.19
    • 5.5.9+dfsg-1ubuntu4.20
    • 5.5.9+dfsg-1ubuntu4.21
    • 5.5.9+dfsg-1ubuntu4.22
    • 5.5.9+dfsg-1ubuntu4.23
    • 5.5.9+dfsg-1ubuntu4.24
    • 5.5.9+dfsg-1ubuntu4.25
    • 5.5.9+dfsg-1ubuntu4.26
    • 5.5.9+dfsg-1ubuntu4.27
    • 5.5.9+dfsg-1ubuntu4.29
    • 5.5.9+dfsg-1ubuntu4.29+esm1
    • 5.5.9+dfsg-1ubuntu4.29+esm2
    • 5.5.9+dfsg-1ubuntu4.29+esm3
    • 5.5.9+dfsg-1ubuntu4.29+esm4
    • 5.5.9+dfsg-1ubuntu4.29+esm5
    • 5.5.9+dfsg-1ubuntu4.29+esm6
    • 5.5.9+dfsg-1ubuntu4.29+esm8
    • 5.5.9+dfsg-1ubuntu4.29+esm10
    • 5.5.9+dfsg-1ubuntu4.29+esm11
    • 5.5.9+dfsg-1ubuntu4.29+esm12
    • 5.5.9+dfsg-1ubuntu4.29+esm13
    • 5.5.9+dfsg-1ubuntu4.29+esm14
    • 5.5.9+dfsg-1ubuntu4.29+esm15
    • 5.5.9+dfsg-1ubuntu4.29+esm16
    • 5.5.9+dfsg-1ubuntu4.29+esm17
    • 5.5.9+dfsg-1ubuntu4.29+esm18
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php7.0 Ubuntu:Pro:16.04:LTS

    Версии
    • 7.0.1-5
    • 7.0.1-6
    • 7.0.2-1
    • 7.0.2-3
    • 7.0.2-4
    • 7.0.2-5
    • 7.0.3-2
    • 7.0.3-3
    • 7.0.3-9ubuntu1
    • 7.0.4-5ubuntu1
    • 7.0.4-5ubuntu2
    • 7.0.4-7ubuntu1
    • 7.0.4-7ubuntu2
    • 7.0.4-7ubuntu2.1
    • 7.0.8-0ubuntu0.16.04.1
    • 7.0.8-0ubuntu0.16.04.2
    • 7.0.8-0ubuntu0.16.04.3
    • 7.0.13-0ubuntu0.16.04.1
    • 7.0.15-0ubuntu0.16.04.1
    • 7.0.15-0ubuntu0.16.04.2
    • 7.0.15-0ubuntu0.16.04.4
    • 7.0.18-0ubuntu0.16.04.1
    • 7.0.22-0ubuntu0.16.04.1
    • 7.0.25-0ubuntu0.16.04.1
    • 7.0.28-0ubuntu0.16.04.1
    • 7.0.30-0ubuntu0.16.04.1
    • 7.0.32-0ubuntu0.16.04.1
    • 7.0.33-0ubuntu0.16.04.1
    • 7.0.33-0ubuntu0.16.04.2
    • 7.0.33-0ubuntu0.16.04.3
    • 7.0.33-0ubuntu0.16.04.4
    • 7.0.33-0ubuntu0.16.04.5
    • 7.0.33-0ubuntu0.16.04.6
    • 7.0.33-0ubuntu0.16.04.7
    • 7.0.33-0ubuntu0.16.04.9
    • 7.0.33-0ubuntu0.16.04.11
    • 7.0.33-0ubuntu0.16.04.12
    • 7.0.33-0ubuntu0.16.04.14
    • 7.0.33-0ubuntu0.16.04.15
    • 7.0.33-0ubuntu0.16.04.16
    • 7.0.33-0ubuntu0.16.04.16+esm1
    • 7.0.33-0ubuntu0.16.04.16+esm2
    • 7.0.33-0ubuntu0.16.04.16+esm3
    • 7.0.33-0ubuntu0.16.04.16+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.33-0ubuntu0.16.04.16+esm5

    Обновитесь до 7.0.33-0ubuntu0.16.04.16+esm5

  • php7.2 Ubuntu:18.04:LTS

    Версии
    • 7.2.1-1ubuntu2
    • 7.2.2-1ubuntu1
    • 7.2.2-1ubuntu2
    • 7.2.3-1ubuntu1
    • 7.2.5-0ubuntu0.18.04.1
    • 7.2.7-0ubuntu0.18.04.1
    • 7.2.7-0ubuntu0.18.04.2
    • 7.2.10-0ubuntu0.18.04.1
    • 7.2.15-0ubuntu0.18.04.1
    • 7.2.15-0ubuntu0.18.04.2
    • 7.2.17-0ubuntu0.18.04.1
    • 7.2.19-0ubuntu0.18.04.1
    • 7.2.19-0ubuntu0.18.04.2
    • 7.2.24-0ubuntu0.18.04.1
    • 7.2.24-0ubuntu0.18.04.2
    • 7.2.24-0ubuntu0.18.04.3
    • 7.2.24-0ubuntu0.18.04.4
    • 7.2.24-0ubuntu0.18.04.6
    • 7.2.24-0ubuntu0.18.04.7
    • 7.2.24-0ubuntu0.18.04.8
    • 7.2.24-0ubuntu0.18.04.9
    • 7.2.24-0ubuntu0.18.04.10
    • 7.2.24-0ubuntu0.18.04.11
    • 7.2.24-0ubuntu0.18.04.12
    • 7.2.24-0ubuntu0.18.04.13
    • 7.2.24-0ubuntu0.18.04.15
    • 7.2.24-0ubuntu0.18.04.16
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.2.24-0ubuntu0.18.04.17

    Обновитесь до 7.2.24-0ubuntu0.18.04.17

  • php7.4 Ubuntu:20.04:LTS

    Версии
    • 7.4.3-4build1
    • 7.4.3-4build2
    • 7.4.3-4ubuntu1
    • 7.4.3-4ubuntu1.1
    • 7.4.3-4ubuntu2.2
    • 7.4.3-4ubuntu2.4
    • 7.4.3-4ubuntu2.5
    • 7.4.3-4ubuntu2.6
    • 7.4.3-4ubuntu2.7
    • 7.4.3-4ubuntu2.8
    • 7.4.3-4ubuntu2.9
    • 7.4.3-4ubuntu2.10
    • 7.4.3-4ubuntu2.11
    • 7.4.3-4ubuntu2.12
    • 7.4.3-4ubuntu2.13
    • 7.4.3-4ubuntu2.15
    • 7.4.3-4ubuntu2.16
    • 7.4.3-4ubuntu2.17
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.4.3-4ubuntu2.18

    Обновитесь до 7.4.3-4ubuntu2.18

  • php8.1 Ubuntu:22.04:LTS

    Версии
    • 8.1.0~rc4-1ubuntu2
    • 8.1.0-1
    • 8.1.2-1ubuntu1
    • 8.1.2-1ubuntu2
    • 8.1.2-1ubuntu2.1
    • 8.1.2-1ubuntu2.2
    • 8.1.2-1ubuntu2.3
    • 8.1.2-1ubuntu2.4
    • 8.1.2-1ubuntu2.5
    • 8.1.2-1ubuntu2.6
    • 8.1.2-1ubuntu2.8
    • 8.1.2-1ubuntu2.9
    • 8.1.2-1ubuntu2.10
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.1.2-1ubuntu2.11

    Обновитесь до 8.1.2-1ubuntu2.11

Первоисточники

Проверьте свой сервер →