Разглашение информации

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

PHP

PHP (5.6.0, 5.6.36, 7.0.0, 7.0.30, 7.1.0, 7.1.17, 7.2.0, 7.2.5)

Уязвимость в xif_read_data в ext/exif/exif.c в PHP, связанная с некорректной обработкой MakerNote в exif_iif_add_value, когда отсутствует конечный символ '\0', позволяет злоумышленникам осуществить чтение за пределами границ, используя специально сформированные данные JPEG.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2018-10549
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10549

http://php.net/ChangeLog-7.php#7.2.5
http://php.net/ChangeLog-7.php#7.1.17
http://php.net/ChangeLog-7.php#7.0.30
http://php.net/ChangeLog-5.php#5.6.36