Description d’origine
The php_pgsql_meta_data function in pgsql.c in the PostgreSQL (aka pgsql) extension in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 does not validate token extraction for table names, which might allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted name. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1352.
Logiciels concernés
- PHP = 5.5.0= 5.6.4= 5.5.14= 5.6.5= 5.5.7= 5.5.1 correspondance exacte
Détails
- Publication
- 2016-05-16
- Dernière modification
- 2024-08-06
- Vecteur CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Références
- cve.org/CVE-2015-4644
- nvd.nist.gov/vuln/detail/CVE-2015-4644
- rhn.redhat.com/errata/RHSA-2015-1187.html
- www.securitytracker.com/id/1032709
- rhn.redhat.com/errata/RHSA-2015-1186.html
- www.debian.org/security/2015/dsa-3344
- www.securityfocus.com/bid/75292
- www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- openwall.com/lists/oss-security/2015/06/18/6
- php.net/ChangeLog-5.php
- bugs.php.net/bug.php?id=69667
- git.php.net/?p=php-src.git%3Ba=commit%3Bh=2cc4e69cc6d8dbc4b3568ad3dd583324a7c11d64
- security.gentoo.org/glsa/201606-10
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Ce produit utilise des données de l’API du NVD, mais n’est ni approuvé ni certifié par le NVD. CVE® est une marque déposée de The MITRE Corporation ; les enregistrements CVE sont utilisés conformément aux conditions d’utilisation du CVE Program.