C'est une vulnérabilité de sévérité faible ou informative.
Cette faille affecte PHP, le langage PHP, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. A malicious or compromised MySQL server can send a truncated packet and make the client read past the end of the packet buffer, which is undefined behaviour and can crash the process. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de PHP réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.