CVE-2025-14179
Qu'est-ce que CVE-2025-14179 ?
Dans les versions PHP 8.2.* avant 8.2.31, 8.3.* avant 8.3.31, 8.4.* avant 8.4.21 et 8.5.* avant 8.5.6, le pilote PDO Firebird ne gère pas correctement les octets NUL lors de la préparation des requêtes SQL. Lors de la construction d'une requête jeton par jeton, un jeton de chaîne contenant un octet NUL est copié via strncat(), qui s'arrête à l'octet NUL, supprimant le guillemet fermant et provoquant l'interprétation des jetons SQL suivants comme faisant partie de la chaîne. Cela permet l'injection SQL lorsque des valeurs contrôlées par un attaquant sont citées via PDO::quote() et intégrées dans des instructions SQL.
FAQ
CVE-2025-14179 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2025-14179 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2025-14179 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.