Package php7-openssl updated to version 7.2.18-alt1.1 for branch p8 in task 229190.

Published: 2019-04-29

BDU:2020-01633

Уязвимость функции exif_process_IFD_TAG интерпретатора языка программирования PHP, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю получить несанкционированный доступ к информации или вызвать отказ в обслуживании

Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2019-11036

Published: 2019-05-03
Modified: 2024-11-21

CVE-2019-11036

When processing certain files, PHP EXIF extension in versions 7.1.x below 7.1.29, 7.2.x below 7.2.18 and 7.3.x below 7.3.5 can be caused to read past allocated buffer in exif_process_IFD_TAG function. This may lead to information disclosure or crash.

Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

References:

Version: 2.1.0

Package php7-openssl update in p8 on 2019-05-15

ALT-PU-2019-1843-1

Closed vulnerabilities

BDU:2020-01633

CVE-2019-11036