CVE-2018-7584

描述

In PHP through 5.6.33, 7.0.x before 7.0.28, 7.1.x through 7.1.14, and 7.2.x through 7.2.2, there is a stack-based buffer under-read while parsing an HTTP response in the php_stream_url_wrap_http_ex function in ext/standard/http_fopen_wrapper.c. This subsequently results in copying a large string.

如何修補 CVE-2018-7584

要修補 CVE-2018-7584,請將受影響套件升級到下列已修補版本。

• Alpine/php5—升級至 5.6.34-r0 或更新版本
• —升級至 5.4.45-0+deb7u13 或更新版本

CVE-2018-7584 正在被利用嗎?

可能 — EPSS 為 87.9%,屬於高被利用機率區間,建議優先修補。

受影響套件(2)

• from 0, < 5.6.34-r0
• from 0, < 5.4.45-0+deb7u13

CVSS 分數

參考連結(1)

• ADVISORYsecurity.alpinelinux.org/vuln/CVE-2018-7584