Multiples vulnérabilités dans PHP

Date de publication :

De multiples vulnérabilités ont été découvertes dans PHP. L'exploitation de ces vulnérabilités pourrait permettre à un attaquant distant de compromettre un système vulnérable.

CVE-2020-7068 [Score CVSS v3 : en cours de calcul] :Une faille de type  "use-after-free" existe dans la fonction phar_parse_zipfile. Un attaquant distant pourrait l’exploiter afin de provoquer un déni de service sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service 

Criticité

  •  Score CVSS v3 : En cours de calcul

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à ce jour

Composants vulnérables

  • PHP versions 7.2.x antérieures à 7.2.33
  • PHP versions 7.3.x antérieures à 7.3.21

CVE

  • CVE-2020-7068

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Installer les mises à jour à partir du site web du fournisseur

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens