p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости hhvm · Страница 3

За последние 30 дней в hhvm опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 47

  1. CVE-2016-6873

    Критический · CVSS 9.8EPSS 2,22%Нет опубликованного исправления

    CVE-2016-6873

    Self recursion in compact in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.

    Опубликовано Обновлено
  2. CVE-2016-6872

    Критический · CVSS 9.8EPSS 2,22%Нет опубликованного исправления

    CVE-2016-6872

    Integer overflow in StringUtil::implode in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.

    Опубликовано Обновлено
  3. CVE-2016-6871

    Критический · CVSS 9.8EPSS 2,33%Нет опубликованного исправления

    CVE-2016-6871

    Integer overflow in bcmath in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors, which triggers a buffer overflow.

    Опубликовано Обновлено
  4. CVE-2016-6870

    Критический · CVSS 9.8EPSS 2,21%Нет опубликованного исправления

    CVE-2016-6870

    Out-of-bounds write in the (1) mb_detect_encoding, (2) mb_send_mail, and (3) mb_detect_order functions in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.

    Опубликовано Обновлено
  5. CVE-2016-6288

    Критический · CVSS 9.8EPSS 4,92%Нет опубликованного исправления

    CVE-2016-6288

    The php_url_parse_ex function in ext/standard/url.c in PHP before 5.5.38 allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via vectors involving the smart_str data type.

  6. CVE-2014-9767

    Средний · CVSS 4.3EPSS 4,71%Нет опубликованного исправления

    CVE-2014-9767

    Directory traversal vulnerability in the ZipArchive::extractTo function in ext/zip/php_zip.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 and ext/zip/ext_zip.cpp in HHVM before 3.12.1 allows remote attackers to create arbitrary empty directories via a crafted ZIP archive.

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →