Podatność CVE-2020-1898


Publikacja: 2021-03-11

Opis:
The fb_unserialize function did not impose a depth limit for nested deserialization. That meant a maliciously constructed string could cause deserialization to recurse, leading to stack exhaustion. This issue affected HHVM prior to v4.32.3, between versions 4.33.0 and 4.56.0, 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62.0.

Typ:

CWE-674

(Uncontrolled Recursion)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Facebook -> HHVM 

 Referencje:
https://github.com/facebook/hhvm/commit/1746dfb11fc0048366f34669e74318b8278a684c
https://hhvm.com/blog/2020/06/30/security-update.html

Copyright 2024, cxsecurity.com

 

Back to Top