Vulnerabilidad en la función php_html_entities en ext/standard/html.c en PHP (CVE-2016-5094)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
07/08/2016
Última modificación:
12/04/2025
Descripción
Desbordamiento de entero en la función php_html_entities en ext/standard/html.c en PHP en versiones anteriores a 5.5.36 y 5.6.x en versiones anteriores a 5.6.22 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado desencadenando una cadena de salida grande de la función htmlspecialchars.
Impacto
Puntuación base 3.x
8.60
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.5.36 (incluyendo) | |
| cpe:2.3:a:php:php:5.6.0:alpha1:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:alpha2:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:alpha3:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:alpha4:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:alpha5:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:beta1:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:beta3:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.0:beta4:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.6.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://php.net/ChangeLog-5.php
- http://rhn.redhat.com/errata/RHSA-2016-2750.html
- http://www.debian.org/security/2016/dsa-3602
- http://www.openwall.com/lists/oss-security/2016/05/26/3
- http://www.securityfocus.com/bid/90857
- https://bugs.php.net/bug.php?id=72135
- https://github.com/php/php-src/commit/0da8b8b801f9276359262f1ef8274c7812d3dfda?w=1
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731
- http://php.net/ChangeLog-5.php
- http://rhn.redhat.com/errata/RHSA-2016-2750.html
- http://www.debian.org/security/2016/dsa-3602
- http://www.openwall.com/lists/oss-security/2016/05/26/3
- http://www.securityfocus.com/bid/90857
- https://bugs.php.net/bug.php?id=72135
- https://github.com/php/php-src/commit/0da8b8b801f9276359262f1ef8274c7812d3dfda?w=1
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731



