PHP betik dilinde ondalıklı sayıyı dönüştürme sırasında oluşan kaynak yetersizliği açıklığı mevcuttur. Bu açıklık PHP versiyon 5.3.5 ve 5.2.17 ile giderilmiştir.
PHP betik dilinde ondalıklı sayıyı dönüştürme sırasında oluşan kaynak yetersizliği açıklığı mevcuttur. Bu açıklık PHP versiyon 5.3.5 ve 5.2.17 ile giderilmiştir. Karakter dizisi olarak verilen bazı ondalıklı sayıları kayan noktalı hale çevirme işlemi sırasında bazı kaynak problemleri yaşanmaktadır. Örneğin "2.2250738585072011e-308" karakter dizisini kayan noktalı sayıya çevirmek istediğinde zend_strtod fonksiyonu bir sonsuz döngüye girmekte ve işlemci kullanımı en üst seviyeye çıkmaktadır. Bu sayede de servis dışı bırakma saldırısı yapılabilmektedir.
Etki:
Servis dışı bırakma
Çözüm:
Php 5.3.5 ve 5.2.17 sürümlerine terfi olunmalıdır.
Yüksek