| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| communications diameter signaling router | ≥ 8.0, ≤ 8.4 | |
| php | ≥ 7.2.0, < 7.2.27≥ 7.3.0, < 7.3.14≥ 7.4.0, < 7.4.2 | 7.2.277.3.147.4.2 |
| tenable.sc | < 5.19.0 | 5.19.0 |
When using fgetss() function to read data with stripping tags, in PHP versions 7.2.x below 7.2.27, 7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause this function to read past the allocated buffer. This may lead to information disclosure or crash.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí