NVD

Id
20946  
Name
CVE-2016-5773  
Description
php_zip.c in the zip extension in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 improperly interacts with the unserialize implementation and garbage collection, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and application crash) via crafted serialized data containing a ZipArchive object.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-08-07  
Modified Date
2016-11-28  
Seq
2016-5773  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
114144 20946 CVE-2016-5773 http://github.com/php/php-src/commit/f6aef68089221c5ea047d4a74224ee3deead99a6?w=1  View
114145 20946 CVE-2016-5773 APPLE-SA-2016-09-20  View
114146 20946 CVE-2016-5773 openSUSE-SU-2016:1761  View
114147 20946 CVE-2016-5773 http://php.net/ChangeLog-5.php  View
114148 20946 CVE-2016-5773 http://php.net/ChangeLog-7.php  View
114149 20946 CVE-2016-5773 DSA-3618  View
114150 20946 CVE-2016-5773 [oss-security] 20160623 Re: CVE for PHP 5.5.37 issues  View
114151 20946 CVE-2016-5773 91397  View
114152 20946 CVE-2016-5773 https://bugs.php.net/bug.php?id=72434  View
114153 20946 CVE-2016-5773 https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731  View
114154 20946 CVE-2016-5773 https://support.apple.com/HT207170  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3584 JVNDB-2016-004357 PHP の zip エクステンションの php_zip.c における任意のコードを実行される脆弱性 PHP の zip エクステンションの php_zip.c は、アンシリアライズの実装およびガベージコレクションと不適切な相互処理をおこなうため、任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用 (use-after-free) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 CVE-2016-5773 92279 CVE-2016-5773 20946 7.5 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004357.html 2016-06-23 2016-10-07 View