JVNDB-2015-002003

** 削除 ** PHP の calendar エクステンションにおける整数オーバーフローの脆弱性

** 削除 ** 本件は、削除されました。

PHP の calendar エクステンションには、整数オーバーフローの脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2015-1353

The PHP Group

• PHP 5.6.7 まで

第三者により、(1) gregor.c の GregorianToSdn 関数、または (2) julian.c の JulianToSdn 関数の巧妙に細工された year 値を介して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

The PHP Group

• GitHub : Fix integer overflow in calender.

1. CVE-2015-1353

1. National Vulnerability Database (NVD) : CVE-2015-1353

• [2015年04月02日]
    掲載