Vulnérabilités critiques affectant PHP

Titre	Vulnérabilités critiques affectant PHP
Numéro de Référence	Numéro de Référence 51162711/24
Date de publication	Date de publication 27 novembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

PHP versions antérieures à 8.1.31
PHP versions 8.3.x antérieures à 8.3.14
PHP versions 8.2.x antérieures à 8.2.26

Identificateurs externes:

CVE-2024-8932 CVE-2024-8929 CVE-2024-11233 CVE-2024-11236

CVE-2024-11234

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans PHP. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire, accéder à des informations confidentielles ou causer un déni de service.

Solution:

Veuillez se référer aux bulletins de sécurité de PHP pour obtenir les mises à jour.

Risque:

Exécution de code arbitraire à distance
Accès à des informations confidentielles
Déni de service

Référence:

Bulletins de sécurité de PHP :

https://github.com/php/php-src/security

Brochure:

Vulnérabilités critiques affectant PHP.pdf