VDB
BDU%3A2022-04762
BDU%3A2022-04762
PUBLISHED
CVSS 10 CRITICAL
Уязвимость реализации функции finfo_buffer() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», Fedora Project, PHP Group | РЕД ОС (запись в едином реестре российских программ №3751), Fedora, PHP |
Timeline
- Aug 2, 2022 CVE Published
- Aug 29, 2022 CVE Updated
References
- https://www.php.net/ChangeLog-8.php#8.1.8 url
- https://bugs.php.net/bug.php?id=81723 url
- https://github.com/php/php-src/commit/ca6d511fa54b34d5b75bf120a86482a1b9e1e686 url
- https://www.cybersecurity-help.cz/vdb/SB2022072549 url
- https://bugzilla.redhat.com/show_bug.cgi?id=2107018 url
- https://access.redhat.com/security/cve/cve-2022-31627 url
- https://gist.github.com/cmb69/90aba3c8ff8d42c5598e31846d259aa7 url
- https://bodhi.fedoraproject.org/updates/FEDORA-2022-ec0491574d url
- https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-cve-2021-21708-cve-2022-31625-cve-2021-21702-cve-2021-21705-cve-2021-/ url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ url