CVE-2019-3561 in HHVM

Zusammenfassung

von VulDB • 23.05.2026

Unzureichende Grenzwertprüfungen für die Funktionen strrpos und strripos ermöglichen den Zugriff auf Speicher außerhalb der gültigen Grenzen. Dies betrifft alle unterstützten Versionen von HHVM (4.0.3, 3.30.4 und 3.27.7 sowie ältere Versionen).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-134202
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01711
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3561
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3561/