Descripción
En las versiones de PHP 8.1. anteriores a la 8.1.31, 8.2. anteriores a la 8.2.26 y 8.3.* anteriores a la 8.3.14, cadenas de entrada largas y sin control pasadas a la función ldap_escape() pueden provocar en sistemas de 32 bits un desbordamiento de entero, con el resultado de una escritura fuera de límites.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security@php.net · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com