Patchwire CVEs, their patch status, and feeds to follow them

CVE-2020-7065

Fixed in a distro release EPSS 5%CVSS 7.4

In PHP versions 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while using mb_strtolower() function with UTF-32LE encoding, certain invalid strings could cause PHP to overwrite stack-allocated buffer. This could lead to memory corruption, crashes and potentially code execution.

Published 2020-04-01 · CVE record · OSV

Products: PHP Group PHP

Distro releases

ReleasePackageFixed in
AlmaLinux 8apcu-panel5.1.17-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8libzip1.5.2-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8libzip1.5.2-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8libzip1.5.2-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8libzip-devel1.5.2-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8libzip-devel1.5.2-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8libzip-devel1.5.2-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8libzip-tools1.5.2-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8libzip-tools1.5.2-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8libzip-tools1.5.2-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-bcmath7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-bcmath7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-bcmath7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-cli7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-cli7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-cli7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-common7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-common7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-common7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-dba7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-dba7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-dba7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-dbg7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-dbg7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-dbg7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-devel7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-devel7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-devel7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-embedded7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-embedded7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-embedded7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-enchant7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-enchant7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-enchant7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-fpm7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-fpm7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-fpm7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-gd7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-gd7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-gd7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-gmp7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-gmp7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-gmp7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-intl7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-intl7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-intl7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-json7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-json7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-json7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-ldap7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-ldap7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-ldap7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-mbstring7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-mbstring7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-mbstring7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-mysqlnd7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-mysqlnd7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-mysqlnd7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-odbc7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-odbc7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-odbc7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-opcache7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-opcache7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-opcache7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pdo7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pdo7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pdo7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pear1:1.10.9-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-apcu5.1.17-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-apcu5.1.17-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-apcu5.1.17-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-apcu-devel5.1.17-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-apcu-devel5.1.17-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-apcu-devel5.1.17-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-rrd2.0.1-1.module_el8.6.0+2750+78feabcb
AlmaLinux 8php-pecl-rrd2.0.1-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-rrd2.0.1-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-xdebug2.8.0-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-xdebug2.8.0-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-xdebug2.8.0-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-zip1.15.4-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-zip1.15.4-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-zip1.15.4-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pgsql7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pgsql7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pgsql7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-process7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-process7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-process7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-recode7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-recode7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-recode7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-snmp7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-snmp7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-snmp7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-soap7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-soap7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-soap7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-xml7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-xml7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-xml7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-xmlrpc7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-xmlrpc7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-xmlrpc7.3.20-1.module_el8.4.0+2229+b272fdef
Debian 10php7.37.3.19-1~deb10u1
Debian 11php7.47.4.5-1
Red Hat Enterprise Linux 8apcu-panel0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-debuginfo0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-debugsource0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-devel0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-tools0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-tools-debuginfo0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-bcmath0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-bcmath-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-cli0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-cli-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-common0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-common-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dba0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dba-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dbg0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dbg-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-debugsource0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-devel0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-embedded0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-embedded-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-enchant0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-enchant-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-fpm0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-fpm-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gd0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gd-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gmp0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gmp-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-intl0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-intl-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-json0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-json-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-ldap0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-ldap-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mbstring0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mbstring-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mysqlnd0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mysqlnd-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-odbc0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-odbc-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-opcache0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-opcache-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pdo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pdo-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pear1:1.10.9-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu-debuginfo0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu-debugsource0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu-devel0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-rrd0:2.0.1-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-rrd-debuginfo0:2.0.1-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-rrd-debugsource0:2.0.1-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-xdebug0:2.8.0-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-xdebug-debuginfo0:2.8.0-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-xdebug-debugsource0:2.8.0-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-zip0:1.15.4-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-zip-debuginfo0:1.15.4-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-zip-debugsource0:1.15.4-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pgsql0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pgsql-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-process0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-process-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-recode0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-recode-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-snmp0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-snmp-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-soap0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-soap-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xml0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xml-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xmlrpc0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xmlrpc-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat rhel software collections 3rh-php73-php0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-bcmath0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-cli0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-common0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-dba0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-dbg0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-debuginfo0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-devel0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-embedded0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-enchant0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-fpm0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-gd0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-gmp0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-intl0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-json0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-ldap0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-mbstring0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-mysqlnd0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-odbc0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-opcache0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-pdo0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-pgsql0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-process0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-pspell0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-recode0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-snmp0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-soap0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-xml0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-xmlrpc0:7.3.20-1.el7
Red Hat rhel software collections 3rh-php73-php-zip0:7.3.20-1.el7
Rocky Linux 8libzip0:1.5.2-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php0:7.3.20-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pear1:1.10.9-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-apcu0:5.1.17-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-rrd0:2.0.1-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-xdebug0:2.8.0-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-zip0:1.15.4-1.module+el8.4.0+414+2e7afcdd
Ubuntu 16.04 LTSphp7.07.0.33-0ubuntu0.16.04.14
Ubuntu 18.04 LTSphp7.27.2.24-0ubuntu0.18.04.4
Ubuntu 20.04 LTSphp7.47.4.3-4ubuntu1.1
Ubuntu Pro 14.04 LTSphp55.5.9+dfsg-1ubuntu4.29+esm11