Vulnerabilidad Gravedad alta

Escritura fuera de límites en PHP para Windows

Última actividad el

Producto
PHP para Windows Brotli 1.0.3 a 1.0.9 1.1.0 1.2.0
Verificación
Aviso oficial

Se ha detectado una vulnerabilidad crítica en versiones específicas de Brotli, incluido en PHP para Windows, que podría permitir la ejecución de código no autorizado, denegación de servicio o divulgación de información. La vulnerabilidad afecta a versiones de Brotli desde 1.0.3 hasta 1.0.9, 1.1.0 y 1.2.0. Se recomienda aplicar las actualizaciones disponibles de inmediato para mitigar el riesgo.

Qué hacer

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

Para saber más