Múltiples vulnerabilidades en PHP 7 y PHP 8
Fecha de publicación: 24/09/2021
Importancia:
Crítica
Recursos afectados:
- PHP 7, todas las versiones anteriores a la 7.4.24;
- PHP 8, todas las versiones anteriores a la 8.0.11.
Descripción:
PHP ha detectado tres vulnerabilidades que podrían afectar al core.
Solución:
Actualizar:
- PHP 7, a la versión 7.4.24;
- PHP 8, a la versión 8.0.11.
Detalle:
Una vulnerabilidad en la función zend_string_extend, en Zend/zend_string.h de las versiones afectadas de PHP, podría permitir alterar el valor de la longitud de una cadena (integer overflow) al concatenar estas, lo que podría permitir a un atacante causar una condición de denegación de servicio. Se ha asignado el identificador CVE-2017-8923 para esta vulnerabilidad crítica.
Etiquetas:
Actualización, PHP, Vulnerabilidad
