CVE catalog

CVE-2026-17544

Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

[CVE catalog]

Severity: Critical · CVSS 9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Published: Jul 28, 2026, 6:29:08 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.42% · Oct 25, 2026

Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	php8.2	bookworm	`8.2.32-1~deb12u1`	not affected
Debian	php8.2	bookworm-security	`8.2.35-1~deb12u1`	not affected
Ubuntu	php8.3	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	libapache2-mod-php8.3	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	libphp8.3-embed	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-bcmath	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-bz2	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-cgi	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-cli	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-common	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-curl	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-dba	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-dev	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-enchant	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-fpm	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-gd	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-gmp	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-imap	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-interbase	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-intl	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-ldap	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-mbstring	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-mysql	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-odbc	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-opcache	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-pgsql	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-phpdbg	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-pspell	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-readline	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-snmp	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-soap	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-sqlite3	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-sybase	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-tidy	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-xml	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-xsl	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.3-zip	noble	`8.3.6-0ubuntu0.24.04.11`	fixed
Ubuntu	php8.5	26.04	`8.5.2-0ubuntu1`	vulnerable
Ubuntu	php8.5	26.04	`8.5.4-0ubuntu1`	vulnerable
Ubuntu	php8.5	26.04	`8.5.4-0ubuntu1.1`	vulnerable
Ubuntu	php8.5	26.04	`8.5.4-0ubuntu1.2`	vulnerable
Ubuntu	php8.5	26.04	`8.5.4-0ubuntu1.3`	fixed
Cpe	php	Not reported	`8.5.9`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	php8.2	source	bookworm	`Not affected`	unimportant	Not reported	Not reported
Ubuntu	php8.3	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	libapache2-mod-php8.3	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	libphp8.3-embed	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-bcmath	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-bz2	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-cgi	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-cli	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-common	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-curl	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-dba	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-dev	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-enchant	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-fpm	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-gd	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-gmp	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-imap	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-interbase	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-intl	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-ldap	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-mbstring	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-mysql	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-odbc	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-opcache	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-pgsql	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-phpdbg	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-pspell	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-readline	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-snmp	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-soap	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-sqlite3	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-sybase	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-tidy	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-xml	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-xsl	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.3-zip	deb	noble	`8.3.6-0ubuntu0.24.04.11`	Not reported	Not reported	Not reported
Ubuntu	php8.5	deb	26.04	`8.5.4-0ubuntu1.3`	Not reported	UBUNTU-CVE-2026-17544	Not reported
Cpe	php	cpe	Not reported	`8.5.9`	Not reported	NVD-CVE-2026-17544	Not reported

OpenFactory catalog packages

[Debian 13 (Trixie)]

[libapache2-mod-php8.4]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[libphp8.4-embed]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4]Affected
Details (6)
- 8.4.23-1~deb13u1 · all · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · all · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · all · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · all · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · all · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · all · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-bcmath]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-bz2]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-cgi]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-cli]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-common]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-curl]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-dba]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-dev]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-enchant]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-fpm]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-gd]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-gmp]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-interbase]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-intl]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-ldap]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-mbstring]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
[php8.4-mysql]Affected
Source package: [php8.4]
Details (6)
- 8.4.23-1~deb13u1 · amd64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.23-1~deb13u1 · arm64 · trixie
  Affected · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.24-1~deb13u1 · arm64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.26-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13
- 8.4.27-1~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 8.4.24-1~deb13u1
  nvd · php8.4 · debian · 13

Next results

Observed: Oct 27, 2026, 7:11:23 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX] · [Ubuntu Security Notices (USN)]