Meldung zu möglicher Double-Free-Lücke in PHP
Ein Beitrag vom 21. Oktober beschreibt eine mutmaßlich eigenständige PHP-Sicherheitslücke, die in PHP 8.4.25 einen Double-Free-Fehler von AddressSanitizer auslöst. Laut Autor ließ sich das Verhalten in PHP 8.5.10 bestätigen und war in 8.5.12 weiterhin reproduzierbar. Die Lücke sei gemeldet, ein kurzer Proof of Concept vorhanden. Technische Details, eine CVE und ein Patch sind noch nicht öffentlich.
Kommentare
Noch keine Kommentare — schreib den ersten.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.