ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-11235

PHP Group PHP

Reference counting in php_request_shutdown causes Use-After-Free

CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

In PHP versions 8.3.* before 8.3.19 and 8.4.* before 8.4.5, a code sequence involving __set handler or ??=  operator and exceptions can lead to a use-after-free vulnerability. If the third party can control the memory layout leading to this, for example by supplying specially crafted inputs to the script, it could lead to remote code execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (php) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Amber

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PHP Group PHP 8.3.* ≤ v < 8.3.19 CVEProject cvelistV5 (CNA)
PHP Group PHP 8.4.* ≤ v < 8.4.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
php

پیش‌بینی بهره‌برداری (EPSS)

۱٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۷۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free