BDU:2026-02749
Уязвимость функции php_array_merge_wrapper языка программирования PHP, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
📄 Описание
Уязвимость функции php_array_merge_wrapper языка программирования PHP связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», PHP Group
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), PHP
Версия ПО: 1.8 (Astra Linux Special Edition), 3.8 (Astra Linux Special Edition), до 8.1.34 (PHP), от 8.2 до 8.2.30 (PHP), от 8.3 до 8.3.29 (PHP), от 8.4 до 8.4.16 (PHP), от 8.5 до 8.5.1 (PHP)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:C
CVSS 3.0
AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты