В версиях PHP: 8.1.* до 8.1.34, 8.2.* до 8.2.30, 8.3.* до 8.3.29, 8.4.* до 8.4.16, 8.5.* до 8.5.1 переполнение буфера кучи происходит в array_merge(), когда общее количество элементов упакованных массивов превышает 32-битные пределы или HT_MAX_SIZE, из-за целочисленного переполнения при предварительном вычислении количества элементов с помощью zend_hash_num_elements(). Это может привести к повреждению памяти или сбоям, а также повлиять на целостность и доступность целевого сервера.
Показать оригинальное описание (EN)
In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer overflow occurs in array_merge() when the total element count of packed arrays exceeds 32-bit limits or HT_MAX_SIZE, due to an integer overflow in the precomputation of element counts using zend_hash_num_elements(). This may lead to memory corruption or crashes and affect the integrity and availability of the target server.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.1.0
|
8.1.34
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.2.0
|
8.2.30
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.3.0
|
8.3.29
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.4.0
|
8.4.16
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.5.0
|
8.5.1
|