Исходное описание
pdo_sql_parser.re in the PDO extension in PHP before 5.3.14 and 5.4.x before 5.4.4 does not properly determine the end of the query string during parsing of prepared statements, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted parameter value.
Затронутое ПО
- PHP = 5.4.1= 5.3.9= 5.4.0= 5.3.4≤ 5.3.13= 5.3.8 точное совпадение
Подробности
- Опубликовано
- 2012-08-07
- Последнее изменение
- 2024-08-07
- Вектор CVSS
AV:N/AC:H/Au:N/C:N/I:N/A:P
Ссылки
- cve.org/CVE-2012-3450
- nvd.nist.gov/vuln/detail/CVE-2012-3450
- www.openwall.com/lists/oss-security/2012/08/02/7
- www.debian.org/security/2012/dsa-2527
- www.php.net/ChangeLog-5.php
- www.openwall.com/lists/oss-security/2012/08/02/3
- bugs.php.net/bug.php?id=61755
- seclists.org/bugtraq/2012/Jun/60
- www.mandriva.com/security/advisories?name=MDVSA-2012:108
- www.ubuntu.com/usn/USN-1569-1
- bugzilla.novell.com/show_bug.cgi?id=769785
- lists.opensuse.org/opensuse-security-announce/2012-08/msg00021.html
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.