Отказ в обслуживании

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

F5

F5 BIG-IP TMOS (11.2.1, 11.5.1, 11.5.6, 11.6.1, 11.6.3, 12.0.0, 12.1.3, 13.0.0, 13.1.0)

Переполнение буфера в стеке в функции zend_ini_do_op() в Zend/zend_ini_parser.c в PHP позволяет злоумышленникам вызвать отказ в обслуживании или выполнить произвольный код. Примечание: уязвимость существует только в PHP-приложениях, принимающих непроверенные входные данные (вместо системного файла php.ini) для функции parse_ini_string или parse_ini_file, как в случае с веб-приложением для проверки синтаксиса директив php.ini.

Используйте рекомендации производителя:
https://support.f5.com/csp/article/K75543432

Источник: CVE
Наименование: CVE-2017-11628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11628

https://support.f5.com/csp/article/K75543432