p PatchFirst

CVE-2026-17544

CVE-2026-17544 · Out-of-bounds write in bccomp() via crafted operand and scale

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

CVSS 8.1 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • php

    Версии
    • ≥ 8.4.*, < 8.4.24: Затронуто (semver)
    • ≥ 8.5.*, < 8.5.9: Затронуто (semver)

    Обновитесь до 8.4.24; Обновитесь до 8.5.9

  • php8.4 Debian:13

    Версии
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.24-1~deb13u1

    Обновитесь до 8.4.24-1~deb13u1

  • php8.4 Debian:14

    Версии
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1
    • 8.4.21-1~deb13u1
    • 8.4.22-1
    • 8.4.23-1
    • 8.4.23-1~deb13u1
    • 8.4.24-1~deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.24-1

    Обновитесь до 8.4.24-1

  • php8.5 Ubuntu:26.04:LTS

    Версии
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    • 8.5.4-0ubuntu1.1
    • 8.5.4-0ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.5.4-0ubuntu1.3

    Обновитесь до 8.5.4-0ubuntu1.3

Первоисточники

Проверьте свой сервер →