🕵️ PHP bis 5.6.24/7.0.9 ext/gd/gd.c imagetruecolortopalette Denial of Service
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com
In PHP bis 5.6.24/7.0.9 wurde eine problematische Schwachstelle entdeckt. Es geht um die Funktion imagetruecolortopalette der Datei ext/gd/gd.c. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Auswirken tut sich dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 12.09.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-7126 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $2k-$5k gehandelt werden wird.
Ein Aktualisieren auf die Version 5.6.25 oder 7.0.10 vermag dieses Problem zu lösen.
Von weiterem Interesse können die folgenden Einträge sein: 91493, 91494, 91496 und 91497.
CVSSv3
Base Score: 5.3 [?]Temp Score: 5.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium
CVSSv2
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium
CPE
Exploiting
Klasse: Denial of ServiceLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: PHP 5.6.25/7.0.10
Timeline
12.09.2016 Advisory veröffentlicht12.09.2016 VulDB Eintrag erstellt
12.09.2016 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-7126 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 91493, 91494, 91496, 91497, 91498, 91499
Eintrag
Erstellt: 12.09.2016Eintrag: 71.7% komplett
...