BIT-php-2022-31627

vendorUSosv

Heap buffer overflow in finfo_buffer

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In PHP versions 8.1.x below 8.1.8, when fileinfo functions, such as finfo_buffer, due to incorrect patch applied to the third party code from libmagic, incorrect function may be used to free allocated memory, which may lead to heap corruption.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-31627US	critical9.8	2.14% (82nd)	—	2022-07-28
In PHP versions 8.1.x below 8.1.8, when fileinfo functions, such as finfo_buffer, due to incorrect patch applied to the third party code from libmagic, incorrect function may be us…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.php.net/bug.php?id=81723ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-31627WEB
https://security.gentoo.org/glsa/202209-20ADVISORY
https://security.netapp.com/advisory/ntap-20220826-0008/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan