CVE-2022-31628
phar wrapper can occur dos when using quine gzip file
概要
phar wrapper can occur dos when using quine gzip file
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the phar uncompressor code would recursively uncompress "quines" gzip files, resulting in an infinite loop.
影響パッケージ
Bitnami
libphp
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"7.4.31"},{"introduced":"8.0.0"},{"fixed":"8.0.24"},{"introduced":"8.1.0"},{"fixed":"8.1.11"}]}]
Bitnami
php
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"7.4.31"},{"introduced":"8.0.0"},{"fixed":"8.0.24"},{"introduced":"8.1.0"},{"fixed":"8.1.11"}]}]
Bitnami
php-min
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"7.4.31"},{"introduced":"8.0.0"},{"fixed":"8.0.24"},{"introduced":"8.1.0"},{"fixed":"8.1.11"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-31628 php7.4 修正版: 7.4.33-1+deb11u1
参照URL
- advisory bugs.php.net
- advisory lists.debian.org
- advisory security.gentoo.org
- advisory security.netapp.com
- advisory debian.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web nvd.nist.gov