PHP 用 GNU Multiple Precision Arithmetic Library のインターフェースにおけるサービス運用妨害 (DoS) の脆弱性
| Title |
PHP 用 GNU Multiple Precision Arithmetic Library のインターフェースにおけるサービス運用妨害 (DoS) の脆弱性
|
| Summary |
** 未確定 ** 本件は、脆弱性として確定していません。 PHP 用 GNU Multiple Precision Arithmetic Library (GMP) のインターフェースには、サービス運用妨害 (メモリ消費およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性に対して異議を唱えています。 詳細については、以下の NVD の Current Description を確認してください。 https://nvd.nist.gov/vuln/detail/CVE-2017-7963
|
| Possible impacts |
攻撃者により、過度に長い文字列の操作を介して、サービス運用妨害 (メモリ消費およびアプリケーションクラッシュ) 状態にされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 24, 2017, midnight |
| Registration Date |
May 29, 2017, 11:34 a.m. |
| Last Update |
May 29, 2017, 11:34 a.m. |
|
CVSS3.0 : 重要
|
| Score |
7.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:P |
Affected System
| The PHP Group |
|
PHP 7.1.4 まで
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2017年05月29日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2017-7963
| Summary |
The GNU Multiple Precision Arithmetic Library (GMP) interfaces for PHP through 7.1.4 allow attackers to cause a denial of service (memory consumption and application crash) via operations on long strings. NOTE: the vendor disputes this, stating "There is no security issue here, because GMP safely aborts in case of an OOM condition. The only attack vector here is denial of service. However, if you allow attacker-controlled, unbounded allocations you have a DoS vector regardless of GMP's OOM behavior.
|
| Publication Date |
April 20, 2017, 12:59 a.m. |
| Registration Date |
Jan. 26, 2021, 1:29 p.m. |
| Last Update |
Nov. 21, 2024, 12:33 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* |
|
7.1.4 |
|
|
Related information, measures and tools
Common Vulnerabilities List