Facebook HHVM 缓冲区错误漏洞 CVE-2019-11935 CNNVD-201912-189 CNVD-2020-02572

7.5 AV AC AU C I A
发布: 2019-12-04
修订: 2019-12-11

Facebook HHVM(又名HipHop Virtual Machine)是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。 Facebook HHVM中存在缓冲区错误漏洞,该漏洞源于不充分的边界检查。远程攻击者可通过发送特制的请求利用该漏洞获取敏感信息或导致拒绝服务。以下产品及版本受到影响:Facebook HHVM 3.30.12之前版本,4.0.0版本至4.8.5,4.9.0版本至4.23.1版本,4.24.0版本,4.25.0版本,4.26.0版本,4.27.0版本,4.28.0版本,4.28.1版本。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息