CVE-2020-1892 in HHVM

要約

〜によって VulDB • 2026年06月14日

JSON_parserにおけるJSONデコード時の境界チェックの不備により、配列外メモリへの読み取りアクセスが可能となり、情報漏洩やサービス妨害（DoS）につながる可能性があります。この問題はHHVMの4.45.0、4.44.0、4.43.0、4.42.0、4.41.0、4.40.0、4.39.0、4.33.0から4.38.0（両端を含む）、4.9.0から4.32.0（両端を含む）のバージョン、および4.8.7より前のバージョンに影響します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2019年12月02日
• モデレーション: 承諾済み
• エントリ: VDB-150829
• CPE: 2019年12月02日
• CWE: CWE-125 (確認済み)
• CVSS: 8.1 (NVD)
• EPSS: 0.01095
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1892
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1892/