CVE-2020-1892 in HHVM信息

摘要

由 VulDB • 2026-06-14

在 JSON_parser 中解码 JSON 时边界检查不足，导致可以访问越界内存，可能引发信息泄露和拒绝服务（DoS）。此问题影响 HHVM 的以下版本：4.45.0、4.44.0、4.43.0、4.42.0、4.41.0、4.40.0、4.39.0，以及介于 4.33.0 至 4.38.0（含）之间的版本、介于 4.9.0 至 4.32.0（含）之间的版本，还有早于 4.8.7 的所有版本。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-12-02

管理

已接受

条目

VDB-150829

CPE

2019-12-02

CWE

CWE-125 (已确认)

CVSS

8.1 (NVD)

EPSS

0.01095

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-1892
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-1892
CVE Details	https://www.cvedetails.com/cve/CVE-2020-1892/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!