Symphony Vulnerable to PHP Code Injection via YAML Parsing

高 7.5CVE-2013-1348 · GHSA-2r5h-6r7v-5m7c · 02/06/2014 公開 · 16/06/2026 更新

要点

CVE-2013-1348 は symfony/symfony, symfony/yaml, symfony (sensiolabs) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.1% より高い）。
対処：2.0.22 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
symfony/symfony Packagist	`≥ 2.0.0, < 2.0.22`	`2.0.22`
symfony/yaml Packagist	`≥ 2.0.0, < 2.0.22`	`2.0.22`
symfony sensiolabs	`= 2.0.0= 2.0.1= 2.0.10= 2.0.11= 2.0.12= 2.0.13= 2.0.14= 2.0.15= 2.0.16= 2.0.17= 2.0.18= 2.0.19= 2.0.2= 2.0.20= 2.0.21= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9`	修正版なし

概要

The Yaml::parse function in Symfony 2.0.x before 2.0.22 remote attackers to execute arbitrary PHP code via a PHP file, a different vulnerability than CVE-2013-1397.

NVD の説明

The Yaml::parse function in Symfony 2.0.x before 2.0.22 remote attackers to execute arbitrary PHP code via a PHP file, a different vulnerability than CVE-2013-1397.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-1348 · ADVISORY
symfony/symfony commit ac756bf · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/81550 · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
symfony/symfony · PACKAGE
symfony.com/blog/security-release-symfony-2-0-22-and-2-1-7-released · WEB
web.archive.org/web/20150612022223/http://www.securityfocus.com/bid/57574 · WEB
secunia.com/advisories/51980
symfony.com/blog/security-release-symfony-2-0-22-and-2-1-7-released · Vendor Advisory
securityfocus.com/bid/57574

symfony/symfony のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

symfony/symfony

Packagist

≥ 2.0.0, < 2.0.22

2.0.22

symfony/yaml

Packagist

≥ 2.0.0, < 2.0.22

2.0.22

symfony

sensiolabs

= 2.0.0= 2.0.1= 2.0.10= 2.0.11= 2.0.12= 2.0.13= 2.0.14= 2.0.15= 2.0.16= 2.0.17= 2.0.18= 2.0.19= 2.0.2= 2.0.20= 2.0.21= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9

修正版なし

概要

The Yaml::parse function in Symfony 2.0.x before 2.0.22 remote attackers to execute arbitrary PHP code via a PHP file, a different vulnerability than CVE-2013-1397.

NVD の説明

The Yaml::parse function in Symfony 2.0.x before 2.0.22 remote attackers to execute arbitrary PHP code via a PHP file, a different vulnerability than CVE-2013-1397.

symfony/symfony のその他の脆弱性

すべて見る →