ID de Prueba:	1.3.6.1.4.1.25623.1.0.144366
Categoría:	Denial of Service
Título:	PHP < 7.2.33, 7.3 < 7.3.21, 7.4 < 7.4.9 DoS Vulnerability (Aug 2020) - Windows
Resumen:	PHP is prone to a denial of service vulnerability in the phar_parse_zipfile function.
Descripción:	Summary: PHP is prone to a denial of service vulnerability in the phar_parse_zipfile function. Vulnerability Insight: The phar_parse_zipfile function had use-after-free vulnerability because of mishandling of the actual_alias variable. Affected Software/OS: PHP versions prior 7.2.33, 7.3 prior 7.3.21 and 7.4 prior to 7.4.9. Solution: Update to version 7.2.33, 7.3.21, 7.4.9 or later. CVSS Score: 3.3 CVSS Vector: AV:L/AC:M/Au:N/C:P/I:N/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2020-7068 https://security.netapp.com/advisory/ntap-20200918-0005/ Debian Security Information: DSA-4856 (Google Search) https://www.debian.org/security/2021/dsa-4856 https://security.gentoo.org/glsa/202009-10 https://bugs.php.net/bug.php?id=79797
Copyright	Copyright (C) 2020 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.