Vulnerabilidad en Zend/zend_alloc.c en PHP (CVE-2016-7133)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
12/09/2016
Última modificación:
12/04/2025
Descripción
Zend/zend_alloc.c en PHP 7.x en versiones anteriores a 7.0.10, cuando la apertura de open_basedir está habilitada, no maneja adecuadamente operaciones de realloc enormes, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento de entero) o tener otro posible impacto no especificado a través de un nombre de ruta largo.
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:php:php:7.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:7.0.9:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://openwall.com/lists/oss-security/2016/09/02/9
- http://www.php.net/ChangeLog-7.php
- http://www.securityfocus.com/bid/92765
- https://bugs.php.net/bug.php?id=72742
- https://github.com/php/php-src/commit/c2a13ced4272f2e65d2773e2ea6ca11c1ce4a911?w=1
- https://security.gentoo.org/glsa/201611-22
- http://openwall.com/lists/oss-security/2016/09/02/9
- http://www.php.net/ChangeLog-7.php
- http://www.securityfocus.com/bid/92765
- https://bugs.php.net/bug.php?id=72742
- https://github.com/php/php-src/commit/c2a13ced4272f2e65d2773e2ea6ca11c1ce4a911?w=1
- https://security.gentoo.org/glsa/201611-22



