INFSA-2025:7489: Устранение уязвимостей php

Информация о бюллетене

Идентификатор: INFSA-2025:7489

Тип: устранение уязвимостей

Дата публикации: 2025-07-15 19:25:24 UTC

Информация о пакете

PHP — это язык сценариев, которым описываются скрипты, внедряемые в HTML. Обычно используется с HTTP-сервером Apache.

Описание уязвимостей

  • CVE-2024-11235

    Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

  • CVE-2025-1217

    Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling).

  • CVE-2025-1219

    Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес.

  • CVE-2025-1734

    Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling).

  • CVE-2025-1736

    Уязвимость функции check_has_header() интерпретатора языка программирования PHP связана с недостаточной проверкой входных данных при обработке заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

  • CVE-2025-1861

    Уязвимость интерпретатора языка программирования PHP связана с ошибкой числового усечения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес или вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2025-06050
нет информации 8.1 нет информации
NIST — CVE-2025-1217
БДУ — BDU:2025-02828
нет информации 3.7 нет информации
NIST — CVE-2025-1219
БДУ — BDU:2025-02829
нет информации 3.7 нет информации
NIST — CVE-2025-1734
БДУ — BDU:2025-02827
нет информации 3.7 нет информации
NIST — CVE-2025-1736
БДУ — BDU:2025-02834
нет информации 3.7 нет информации
NIST — CVE-2025-1861
БДУ — BDU:2025-02835
нет информации 5.3 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты