INFSA-2025:7489: Устранение уязвимостей php
Информация о бюллетене
Идентификатор: INFSA-2025:7489
Тип: устранение уязвимостей
Дата публикации: 2025-07-15 19:25:24 UTC
Информация о пакете
PHP — это язык сценариев, которым описываются скрипты, внедряемые в HTML. Обычно используется с HTTP-сервером Apache.
Описание уязвимостей
- CVE-2024-11235
Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
- CVE-2025-1217
Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling).
- CVE-2025-1219
Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес.
- CVE-2025-1734
Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling).
- CVE-2025-1736
Уязвимость функции check_has_header() интерпретатора языка программирования PHP связана с недостаточной проверкой входных данных при обработке заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
- CVE-2025-1861
Уязвимость интерпретатора языка программирования PHP связана с ошибкой числового усечения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес или вызвать отказ в обслуживании.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2024-11235
БДУ —
BDU:2025-06050
|
нет информации | 8.1 | нет информации |
NIST — CVE-2025-1217
БДУ —
BDU:2025-02828
|
нет информации | 3.7 | нет информации |
NIST — CVE-2025-1219
БДУ —
BDU:2025-02829
|
нет информации | 3.7 | нет информации |
NIST — CVE-2025-1734
БДУ —
BDU:2025-02827
|
нет информации | 3.7 | нет информации |
NIST — CVE-2025-1736
БДУ —
BDU:2025-02834
|
нет информации | 3.7 | нет информации |
NIST — CVE-2025-1861
БДУ —
BDU:2025-02835
|
нет информации | 5.3 | нет информации |
Обновлённые пакеты