| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| php | ≥ 5.4.0, < 5.4.24≥ 5.5.0, < 5.5.8< 5.3.29 | 5.4.245.5.85.3.29 |
The scan function in ext/date/lib/parse_iso_intervals.c in PHP through 5.5.6 does not properly restrict creation of DateInterval objects, which might allow remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted interval specification.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン