Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

PHP

PHP (7.1.0, 7.1.26, 7.2.0, 7.2.14, 7.3.0, 7.3.2)

Уязвимость в PHP, связанная с некорректной обработкой dns_get_record DNS-ответов, позволяет вредоносным DNS-серверам вызвать некорректное использование memcpy, приводящее к чтению за пределами буфера, выделенного для DNS-данных. Уязвимость связана с php_parserr в ext/standard/dns.c для запросов DNS_CAA и DNS_ANY.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2019-9022
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9022

http://php.net/ChangeLog-7.php#7.3.2
http://php.net/ChangeLog-7.php#7.2.14
http://php.net/ChangeLog-7.php#7.1.26