ID CVE-2019-11034
Summary When processing certain files, PHP EXIF extension in versions 7.1.x below 7.1.28, 7.2.x below 7.2.17 and 7.3.x below 7.3.4 can be caused to read past allocated buffer in exif_process_IFD_TAG function. This may lead to information disclosure or crash.
References
Vulnerable Configurations
  • cpe:2.3:a:php:php:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:rc5:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:rc5:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.0:rc6:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.0:rc6:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.1:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.1:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.2:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.2:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.3:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.3:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.4:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.4:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.5:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.6:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.6:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.7:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.7:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.7:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.7:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.8:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.8:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.8:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.8:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.9:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.9:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.9:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.9:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.10:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.10:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.11:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.11:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.11:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.11:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.11:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.12:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.12:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.12:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.12:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.12:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.13:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.13:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.13:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.13:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.13:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.14:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.14:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.14:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.14:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.14:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.15:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.15:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.15:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.15:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.15:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.16:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.16:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.16:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.16:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.16:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.17:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.17:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.17:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.17:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.17:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.18:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.18:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.18:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.18:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.18:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.19:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.19:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.19:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.19:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.19:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.19:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.20:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.20:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.20:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.20:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.20:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.20:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.21:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.21:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.21:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.21:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.21:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.21:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.22:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.22:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.22:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.22:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.23:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.23:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.23:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.23:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.23:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.23:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.24:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.24:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.24:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.24:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.24:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.24:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.25:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.25:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.25:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.25:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.25:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.25:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.26:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.26:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.1.27:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.1.27:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.9:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.9:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.9:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.9:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.10:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.10:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.10:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.11:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.11:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.11:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.11:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.11:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.12:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.12:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.12:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.12:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.12:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.13:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.13:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.13:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.13:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.13:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.13:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.14:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.14:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.14:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.14:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.14:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.14:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.15:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.15:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.2.16:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.2.16:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:alpha4:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:alpha4:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:rc5:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:rc5:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.0:rc6:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.0:rc6:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.1:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.2:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.2:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.3:-:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.3:-:*:*:*:*:*:*
  • cpe:2.3:a:php:php:7.3.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:php:php:7.3.3:rc1:*:*:*:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:storage_automation_store:-:*:*:*:*:*:*:*
    cpe:2.3:a:netapp:storage_automation_store:-:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:software_collections:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:redhat:software_collections:1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*
CVSS
Base: 6.4 (as of 02-10-2020 - 13:33)
Impact:
Exploitability:
CWE CWE-125
CAPEC
  • Infiltration of Hardware Development Environment
    An attacker, leveraging the ability to manipulate components of primary support systems and tools within the development and production environments, inserts malicious software within the hardware and/or firmware development environment. The infiltration purpose is to alter developed hardware components in a system destined for deployment at the victim's organization, for the purpose of disruption or further compromise.
  • Overread Buffers
    An adversary attacks a target by providing input that causes an application to read beyond the boundary of a defined buffer. This typically occurs when a value influencing where to start or stop reading is set to reflect positions outside of the valid memory location of the buffer. This type of attack may result in exposure of sensitive information, a system crash, or arbitrary code execution.
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:N/A:P
redhat via4
advisories
  • rhsa
    id RHSA-2019:2519
  • rhsa
    id RHSA-2019:3299
rpms
  • rh-php71-php-0:7.1.30-1.el7
  • rh-php71-php-bcmath-0:7.1.30-1.el7
  • rh-php71-php-cli-0:7.1.30-1.el7
  • rh-php71-php-common-0:7.1.30-1.el7
  • rh-php71-php-dba-0:7.1.30-1.el7
  • rh-php71-php-dbg-0:7.1.30-1.el7
  • rh-php71-php-debuginfo-0:7.1.30-1.el7
  • rh-php71-php-devel-0:7.1.30-1.el7
  • rh-php71-php-embedded-0:7.1.30-1.el7
  • rh-php71-php-enchant-0:7.1.30-1.el7
  • rh-php71-php-fpm-0:7.1.30-1.el7
  • rh-php71-php-gd-0:7.1.30-1.el7
  • rh-php71-php-gmp-0:7.1.30-1.el7
  • rh-php71-php-intl-0:7.1.30-1.el7
  • rh-php71-php-json-0:7.1.30-1.el7
  • rh-php71-php-ldap-0:7.1.30-1.el7
  • rh-php71-php-mbstring-0:7.1.30-1.el7
  • rh-php71-php-mysqlnd-0:7.1.30-1.el7
  • rh-php71-php-odbc-0:7.1.30-1.el7
  • rh-php71-php-opcache-0:7.1.30-1.el7
  • rh-php71-php-pdo-0:7.1.30-1.el7
  • rh-php71-php-pgsql-0:7.1.30-1.el7
  • rh-php71-php-process-0:7.1.30-1.el7
  • rh-php71-php-pspell-0:7.1.30-1.el7
  • rh-php71-php-recode-0:7.1.30-1.el7
  • rh-php71-php-snmp-0:7.1.30-1.el7
  • rh-php71-php-soap-0:7.1.30-1.el7
  • rh-php71-php-xml-0:7.1.30-1.el7
  • rh-php71-php-xmlrpc-0:7.1.30-1.el7
  • rh-php71-php-zip-0:7.1.30-1.el7
  • rh-php72-php-0:7.2.24-1.el7
  • rh-php72-php-bcmath-0:7.2.24-1.el7
  • rh-php72-php-cli-0:7.2.24-1.el7
  • rh-php72-php-common-0:7.2.24-1.el7
  • rh-php72-php-dba-0:7.2.24-1.el7
  • rh-php72-php-dbg-0:7.2.24-1.el7
  • rh-php72-php-debuginfo-0:7.2.24-1.el7
  • rh-php72-php-devel-0:7.2.24-1.el7
  • rh-php72-php-embedded-0:7.2.24-1.el7
  • rh-php72-php-enchant-0:7.2.24-1.el7
  • rh-php72-php-fpm-0:7.2.24-1.el7
  • rh-php72-php-gd-0:7.2.24-1.el7
  • rh-php72-php-gmp-0:7.2.24-1.el7
  • rh-php72-php-intl-0:7.2.24-1.el7
  • rh-php72-php-json-0:7.2.24-1.el7
  • rh-php72-php-ldap-0:7.2.24-1.el7
  • rh-php72-php-mbstring-0:7.2.24-1.el7
  • rh-php72-php-mysqlnd-0:7.2.24-1.el7
  • rh-php72-php-odbc-0:7.2.24-1.el7
  • rh-php72-php-opcache-0:7.2.24-1.el7
  • rh-php72-php-pdo-0:7.2.24-1.el7
  • rh-php72-php-pgsql-0:7.2.24-1.el7
  • rh-php72-php-process-0:7.2.24-1.el7
  • rh-php72-php-pspell-0:7.2.24-1.el7
  • rh-php72-php-recode-0:7.2.24-1.el7
  • rh-php72-php-snmp-0:7.2.24-1.el7
  • rh-php72-php-soap-0:7.2.24-1.el7
  • rh-php72-php-xml-0:7.2.24-1.el7
  • rh-php72-php-xmlrpc-0:7.2.24-1.el7
  • rh-php72-php-zip-0:7.2.24-1.el7
  • apcu-panel-0:5.1.12-2.module+el8.1.0+3202+af5476b9
  • libzip-0:1.5.1-2.module+el8.1.0+3202+af5476b9
  • libzip-debuginfo-0:1.5.1-2.module+el8.1.0+3202+af5476b9
  • libzip-debugsource-0:1.5.1-2.module+el8.1.0+3202+af5476b9
  • libzip-devel-0:1.5.1-2.module+el8.1.0+3202+af5476b9
  • libzip-tools-0:1.5.1-2.module+el8.1.0+3202+af5476b9
  • libzip-tools-debuginfo-0:1.5.1-2.module+el8.1.0+3202+af5476b9
  • php-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-bcmath-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-bcmath-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-cli-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-cli-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-common-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-common-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-dba-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-dba-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-dbg-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-dbg-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-debugsource-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-devel-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-embedded-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-embedded-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-enchant-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-enchant-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-fpm-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-fpm-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-gd-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-gd-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-gmp-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-gmp-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-intl-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-intl-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-json-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-json-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-ldap-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-ldap-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-mbstring-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-mbstring-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-mysqlnd-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-mysqlnd-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-odbc-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-odbc-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-opcache-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-opcache-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-pdo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-pdo-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-pear-1:1.10.5-9.module+el8.1.0+3202+af5476b9
  • php-pecl-apcu-0:5.1.12-2.module+el8.1.0+3202+af5476b9
  • php-pecl-apcu-debuginfo-0:5.1.12-2.module+el8.1.0+3202+af5476b9
  • php-pecl-apcu-debugsource-0:5.1.12-2.module+el8.1.0+3202+af5476b9
  • php-pecl-apcu-devel-0:5.1.12-2.module+el8.1.0+3202+af5476b9
  • php-pecl-zip-0:1.15.3-1.module+el8.1.0+3186+20164e6f
  • php-pecl-zip-debuginfo-0:1.15.3-1.module+el8.1.0+3186+20164e6f
  • php-pecl-zip-debugsource-0:1.15.3-1.module+el8.1.0+3186+20164e6f
  • php-pgsql-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-pgsql-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-process-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-process-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-recode-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-recode-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-snmp-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-snmp-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-soap-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-soap-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-xml-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-xml-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-xmlrpc-0:7.2.24-1.module+el8.2.0+4601+7c76a223
  • php-xmlrpc-debuginfo-0:7.2.24-1.module+el8.2.0+4601+7c76a223
refmap via4
bugtraq 20190923 [SECURITY] [DSA 4529-1] php7.0 security update
confirm
debian DSA-4529
misc https://bugs.php.net/bug.php?id=77753
mlist [debian-lts-announce] 20190525 [SECURITY] [DLA 1803-1] php5 security update
suse
  • openSUSE-SU-2019:1501
  • openSUSE-SU-2019:1503
  • openSUSE-SU-2019:1572
  • openSUSE-SU-2019:1573
ubuntu
  • USN-3953-1
  • USN-3953-2
Last major update 02-10-2020 - 13:33
Published 18-04-2019 - 17:29
Last modified 02-10-2020 - 13:33
Back to Top