CVE-2022-31625
Publiée le 2022-06-16 · Dernière modification le 2026-06-17
Les serveurs PHP utilisant l'extension de base de données Postgres sont concernés s'ils utilisent des versions obsolètes de PHP 7.4, 8.0 ou 8.1. Un attaquant peut envoyer des paramètres spécialement conçus vers une requête de base de données pour faire planter le serveur ou potentiellement exécuter du code arbitraire. Il s'agit d'une attaque à distance qui ne nécessite aucune authentification, bien qu'elle soit difficile à exécuter avec succès en raison de la complexité technique élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@php.net
- security@php.net
- security@php.net
- security@php.net
- security@php.net
- security@php.net
- security@php.net
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when using Postgres database extension, supplying invalid parameters to the parametrized query may lead to PHP attempting to free memory using uninitialized data as pointers. This could lead to RCE vulnerability or denial of service.