CVE-2017-16642
mediumPriorität · beachten · 49EPSS 0.264 · 98. PerzentilExploit · funktionalEURUUSEPSS · bewertet 2026-10-27
In PHP before 5.6.32, 7.x before 7.0.25, and 7.1.x before 7.1.11, an error in the date extension's timelib_meridian handling of 'front of' and 'back of' directives could be used by attackers able to supply date strings to leak information from the interpreter, related to ext/date/lib/parse_date.c out-of-bounds reads affecting the php_parse_date function. NOTE: this is a different issue than CVE-2017-11145.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-43133PHP 7.1.8 - Heap Buffer Overflowfunktional · exploit_db
betroffene Produkte (16)
Betroffene Produkte und Versionsbereiche.
- netapp storage automation storealle VersionennvdUScpe:2.3:a:netapp:storage_automation_store:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (42)
Externe Belege — Patches, Meldungen, Analysen.
- http://php.net/ChangeLog-5.phpcnnvd
- http://php.net/ChangeLog-7.phpcnnvd
- http://www.securityfocus.com/bid/101745cnnvd
- https://access.redhat.com/errata/RHSA-2018:1296cnnvd
- https://access.redhat.com/errata/RHSA-2019:2519cnnvd
- https://bugs.php.net/bug.php?id=75055cnnvd
- https://github.com/derickr/timelib/commit/aa9156006e88565e1f1a5f7cc088b18322d57536cnnvd
- https://github.com/php/php-src/commit/5c0455bf2c8cd3c25401407f158e820aa3b239e1cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan