Переполнение буфера в динамической памяти

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

php (Unknown)

Переполнение буфера в динамической памяти в ext/mbstring/libmbfl/filters/mbfilter_htmlent.c в расширении mbstring в PHP позволяет злоумышленникам выполнить произвольный код, используя специально сформированную строку, содержащую HTML-объект, которая некорректно обрабатывается при Unicode-конвертации. Данная уязвимость связана с функциями mb_convert_encoding, mb_check_encoding, mb_convert_variables и mb_parse_str.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://bugzilla.redhat.com/478848

http://bugzilla.redhat.com/478848
BID (32948): http://www.securityfocus.com/bid/32948
XF (php-multibyte-bo(47525)): http://xforce.iss.net/xforce/xfdb/47525