Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
PHP
(7.4.0, 7.4.28, 8.0.0, 8.0.16, 8.1.0, 8.1.3)
Описание
Использование выделенной памяти после освобождения в PHP, при использовании функции фильтрации FILTER_VALIDATE_FLOAT с минимальными/максимальными границами, позволяет злоумышленникам, действующим удаленно, вызвать аварийное завершение работы, а также перезапись других блоков памяти и выполнение произвольного кода.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/
https://secure.php.net/
Ссылки
Источник: CVE
Наименование: CVE-2021-21708
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21708
https://www.php.net/ChangeLog-7.php#7.4.28
https://www.php.net/ChangeLog-8.php#8.0.16
https://www.php.net/ChangeLog-8.php#8.1.3
Наименование: CVE-2021-21708
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21708
https://www.php.net/ChangeLog-7.php#7.4.28
https://www.php.net/ChangeLog-8.php#8.0.16
https://www.php.net/ChangeLog-8.php#8.1.3
