PHP

Refer:

tunCERT/Vuln.2022-279

Version:

1.0

Date version:

2022-06-14

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

PHP

PHP 8.1.x antérieures à 8.1.7, 8.0.x antérieures à 8.0.20, 7.x antérieures à 7.4.30

Description:

Des vulnérabilités ont été découvertes dans PHP. L’exploitation de ces failles pourrait permettre à attaquant distant d'exécuter du code arbitraire.

Solution:

METTRE À JOUR PHP

Téléchargement de PHP

Lien:

http://nl1.php.net/downloads.php

Identificants du problème:

CVE-2022-31625

CVE-2022-31626

Documentation additionnelle:

Bulletin de sécurité PHP 8.1.7

https://www.php.net/ChangeLog-8.php

Bulletin de sécurité PHP 8.0.20