CVE-2024-8929

Published Nov 22, 2024

Last updated 2 months ago

CVSS medium 5.8

Overview

Description
In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, a hostile MySQL server can cause the client to disclose the content of its heap containing data from other SQL requests and possible other data belonging to different users of the same server.
Source
security@php.net
NVD status
Awaiting Analysis

Risk scores

CVSS 3.1

Type
Secondary
Base score
5.8
Impact score
4
Exploitability score
1.3
Vector string
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Severity
MEDIUM

Weaknesses

security@php.net
CWE-125

Social media

Hype score
Not currently trending

  1. PHP の脆弱性 CVE-2024-8929 などが FIX：PoC も提供されている https://t.co/Q69i057OBy PHP の複数の脆弱性が FIXしました しました。その中では、最も深刻な CVE-2024-8929 に対して、PoC が提供されていますので、ご利用のチームは、十分に ご注意ください。 #Exploit #OpenSource #PHP… https://t.co/4zs5Ko4KDu

    @iototsecnews

    4 Dec 2024

    203 Impressions

    2 Retweets

    1 Like

    0 Bookmarks

    0 Replies

    0 Quotes

  2. PHP の脆弱性 CVE-2024-8929 などが FIX：PoC も提供されている https://t.co/Q69i057OBy PHP の複数の脆弱性が FIXしました しました。その中では、最も深刻な CVE-2024-8929 に対して、PoC が提供されていますので、ご利用のチームは、十分に ご注意ください。 #Exploit #OpenSource #PHP… https://t.co/kMnaJcHd4Y

    @iototsecnews

    4 Dec 2024

    8 Impressions

    0 Retweets

    0 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

  3. 🚨PATCH NOW🚨 PHP Patches Multi Flaws: CVE-2024-8932, CVE-2024-8929, CVE-2024-11233, CVE-2024-11236, CVE-2024-11234 ZoomEye Dork👉app="PHP" 70m+ results are found on https://t.co/2EQoXN52Vx. ZoomEye Link: https://t.co/xlsTJiyx7m Refer: https://t.co/x6vnCsRUMZ If you want to…

    @zoomeye_team

    26 Nov 2024

    1044 Impressions

    2 Retweets

    8 Likes

    4 Bookmarks

    0 Replies

    1 Quote

  4. 2024年11月25日, わたし（#KUSANAGI9）がアップデートされたわ！みんなアップデートしてね！ KUSANAGI 9 Module Update KUSANAGI 9 modules have been updated. The updated modules are as follows: php 8.1.31-1 This update includes support for vulnerability(CVE-2024-8932, CVE-2024-8929,...… https://t.co/UqPYXHqHFg

    @kusanagi_saya

    25 Nov 2024

    19 Impressions

    0 Retweets

    0 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

  5. 2024年11月25日, わたし（#KUSANAGI9）がアップデートされたわ！みんなアップデートしてね！ KUSANAGI 9 Module Update KUSANAGI 9 modules have been updated. The updated modules are as follows: php 8.2.26-1 This update includes support for vulnerability(CVE-2024-8932, CVE-2024-8929,...… https://t.co/A2QUre6GeA

    @kusanagi_saya

    25 Nov 2024

    62 Impressions

    1 Retweet

    2 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

  6. 2024年11月25日, わたし（#KUSANAGI9）がアップデートされたわ！みんなアップデートしてね！ KUSANAGI 9 Module Update KUSANAGI 9 modules have been updated. The updated modules are as follows: php 8.3.14-1 This update includes support for vulnerability(CVE-2024-8932, CVE-2024-8929,...… https://t.co/NOnqXSXp9L

    @kusanagi_saya

    25 Nov 2024

    30 Impressions

    0 Retweets

    0 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

References