7.5

CVE-2015-4644

The php_pgsql_meta_data function in pgsql.c in the PostgreSQL (aka pgsql) extension in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 does not validate token extraction for table names, which might allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted name.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1352.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Redhat ≫ Enterprise Linux Version6.0
Redhat ≫ Enterprise Linux Version7.0
Php ≫ Php Version <= 5.4.41
Php ≫ Php Version5.5.0
Php ≫ Php Version5.5.1
Php ≫ Php Version5.5.2
Php ≫ Php Version5.5.3
Php ≫ Php Version5.5.4
Php ≫ Php Version5.5.5
Php ≫ Php Version5.5.6
Php ≫ Php Version5.5.7
Php ≫ Php Version5.5.8
Php ≫ Php Version5.5.9
Php ≫ Php Version5.5.10
Php ≫ Php Version5.5.11
Php ≫ Php Version5.5.12
Php ≫ Php Version5.5.13
Php ≫ Php Version5.5.14
Php ≫ Php Version5.5.15
Php ≫ Php Version5.5.16
Php ≫ Php Version5.5.17
Php ≫ Php Version5.5.18
Php ≫ Php Version5.5.19
Php ≫ Php Version5.5.20
Php ≫ Php Version5.5.21
Php ≫ Php Version5.5.22
Php ≫ Php Version5.5.23
Php ≫ Php Version5.5.24
Php ≫ Php Version5.5.25
Php ≫ Php Version5.6.0
Php ≫ Php Version5.6.1
Php ≫ Php Version5.6.2
Php ≫ Php Version5.6.3
Php ≫ Php Version5.6.4
Php ≫ Php Version5.6.5
Php ≫ Php Version5.6.6
Php ≫ Php Version5.6.7
Php ≫ Php Version5.6.8
Php ≫ Php Version5.6.9
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 6.39% 0.928
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 3.9 3.6
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
http://php.net/ChangeLog-5.php
https://security.gentoo.org/glsa/201606-10
http://rhn.redhat.com/errata/RHSA-2015-1186.html
http://rhn.redhat.com/errata/RHSA-2015-1187.html
http://www.debian.org/security/2015/dsa-3344
http://www.securitytracker.com/id/1032709
http://openwall.com/lists/oss-security/2015/06/18/6
http://git.php.net/?p=php-src.git%3Ba=commit%3Bh=2cc4e69cc6d8dbc4b3568ad3dd583324a7c11d64
http://www.securityfocus.com/bid/75292
https://bugs.php.net/bug.php?id=69667