CVE-2022-4900
Potential buffer overflow in php_cli_server_startup_workers
CVSS 3.1Medium
6.2/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновить сборку PHP до актуальных патч-релизов либо не задавать аномально большие значения PHP_CLI_SERVER_WORKERS.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Переполнение буфера в куче во встроенном CLI веб-сервере PHP при обработке переменной окружения.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция php_cli_server_startup_workers некорректно парсит числовое значение переменной окружения PHP_CLI_SERVER_WORKERS.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повреждение структур кучи, аварийное завершение интерпретатора (DoS) или потенциальное исполнение произвольного кода.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)
- access.redhat.comhttps://access.redhat.com/security/cve/CVE-2022-4900
- bugzilla.redhat.comhttps://bugzilla.redhat.com/show_bug.cgi?id=2179880
- security.netapp.comhttps://security.netapp.com/advisory/ntap-20231130-0008/
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2022-4900: Potential buffer overflow in php_cli_server_startup_workers. URL: https://cve.futuretools.ru/cve/CVE-2022-4900
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2022_4900,
title = {{CVE-2022-4900: Potential buffer overflow in php_cli_server_startup_workers}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-4900}},
note = {Оперативный инженерный анализ киберугроз}
}