PHP till 7.2.25/7.3.12 EXIF Extension exif_read_data informationsgivning
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.5 | $0-$5k | 0.00 |
En kritiskt svag punkt hittades i PHP till 7.2.25/7.3.12 (Programming Language Software). Som påverkar funktionen exif_read_data
av komponenten EXIF Extension. Manipulering en okänd ingång leder till en sårbarhet klass informationsgivning svag punkt.
Den svaga punkten är publicerad 23/12/2019 (inte definierad). Denna svaga punkt behandlas som CVE-2019-11050. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
En uppgradering till den version 7.2.26, 7.3.13 eller 7.4.0 att åtgärda problemet.
Produkt
Typ
namn
Version
- 7.2.0
- 7.2.1
- 7.2.2
- 7.2.3
- 7.2.4
- 7.2.5
- 7.2.6
- 7.2.7
- 7.2.8
- 7.2.9
- 7.2.10
- 7.2.11
- 7.2.12
- 7.2.13
- 7.2.14
- 7.2.15
- 7.2.16
- 7.2.17
- 7.2.18
- 7.2.19
- 7.2.20
- 7.2.21
- 7.2.22
- 7.2.23
- 7.2.24
- 7.2.25
- 7.3.0
- 7.3.1
- 7.3.2
- 7.3.3
- 7.3.4
- 7.3.5
- 7.3.6
- 7.3.7
- 7.3.8
- 7.3.9
- 7.3.10
- 7.3.11
- 7.3.12
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.6VulDB Meta Temp poäng: 5.5
VulDB Baspoäng: 7.3
VulDB Temp Betyg: 7.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 4.8
NVD Vektor: 🔍
CNA Baspoäng: 4.8
CNA Vektor (PHP Group): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: InformationsgivningCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Upgrade: PHP 7.2.26/7.3.13/7.4.0
Tidslinje
09/04/2019 🔍23/12/2019 🔍
23/12/2019 🔍
16/03/2024 🔍
Källor
Produkt: php.orgRådgivande: 78793
Status: Inte definierad
CVE: CVE-2019-11050 (🔍)
Inträde
Skapad: 23/12/2019 08:35Uppdaterad: 16/03/2024 12:40
Ändringar: 23/12/2019 08:35 (39), 23/12/2019 08:40 (12), 16/03/2024 12:32 (4), 16/03/2024 12:40 (20)
Komplett: 🔍
Cache ID: 18:3AD:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.