PT-2020-2006 · Php+7 · Php+7
CVE-2020-7059
·
Publicado
2020-01-16
·
Atualizado
2025-08-11
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do PHP 7.2.x a 7.2.26
Versões do PHP 7.3.x a 7.3.13
Versões do PHP 7.4.x a 7.4.1
Descrição
O problema está relacionado à função
fgetss() no PHP, que pode ser explorada para ler além do buffer alocado quando usada para ler dados com tags de remoção. Isso pode levar à divulgação de informações ou à falha do sistema, permitindo potencialmente que um invasor remoto acesse dados confidenciais ou cause uma negação de serviço.Recomendações
Para as versões do PHP 7.2.x a 7.2.26, atualize para a versão 7.2.27 ou posterior.
Para as versões do PHP 7.3.x a 7.3.13, atualize para a versão 7.3.14 ou posterior.
Para as versões do PHP 7.4.x a 7.4.1, atualize para a versão 7.4.2 ou posterior.
Exploit
Correção
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Php
Red Hat
Rocky Linux
Suse
Ubuntu