Descripción
En las versiones de PHP 8.3. anteriores a la 8.3.19 y 8.4. anteriores a la 8.4.5, una secuencia de código que implique el manejador __set o el operador ??= y excepciones puede provocar una vulnerabilidad de use-after-free. Si un tercero puede controlar la disposición de la memoria que lleva a ella, por ejemplo proporcionando entradas especialmente manipuladas al script, podría derivar en ejecución remota de código.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 4.0
Fuente: security@php.net · secondaryCVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/Vector de ataqueRed
ComplejidadAlta
Requisitos del ataquePresentes
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Alta
Integridad (sistema)Alta
Disponibilidad (sistema)Alta
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com