Descripción
Entradas proporcionadas por el atacante a bccomp() pueden provocar una escritura fuera de límites con corrupción de la pila y del montón en las versiones de PHP 8.4. anteriores a la 8.4.24 y 8.5. anteriores a la 8.5.9.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security@php.net · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Requisitos del ataqueNinguna
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Alta
Integridad (sistema)Alta
Disponibilidad (sistema)Alta
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com