ACTIEF MISBRUIKT
CVE-2019-11043: PHP FastCGI Process Manager (FPM) Buffer Overflow Vulnerability
| Leverancier | PHP |
|---|---|
| Product | FastCGI Process Manager (FPM) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-120 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
In some versions of PHP in certain configurations of FPM setup, it is possible to cause FPM module to write past allocated buffers allowing the possibility of remote code execution.
BRONNEN
Andere lekken bij PHP
- CVE-2016-10033: PHPMailer Command Injection Vulnerability
- CVE-2012-1823: PHP-CGI Query String Parameter Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.