Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
PHP
(7.2.0, 7.2.14, 7.3.0, 7.3.1)
Описание
Уязвимость в ext/standard/var_unserializer.c в PHP позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения), используя вызов unserialize для класса com, dotnet или variant.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/
https://secure.php.net/
Ссылки
Источник: CVE
Наименование: CVE-2018-19396
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19396
http://php.net/ChangeLog-7.php#7.2.14
http://php.net/ChangeLog-7.php#7.3.1
Наименование: CVE-2018-19396
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19396
http://php.net/ChangeLog-7.php#7.2.14
http://php.net/ChangeLog-7.php#7.3.1
