CVE:CVE-2019-11935
CNNVD:CNNVD-201912-189
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。
Facebook HHVM中存在缓冲区错误漏洞，该漏洞源于不充分的边界检查。远程攻击者可通过发送特制的请求利用该漏洞获取敏感信息或导致拒绝服务。以下产品及版本受到影响：Facebook HHVM 3.30.12之前版本，4.0.0版本至4.8.5，4.9.0版本至4.23.1版本，4.24.0版本，4.25.0版本，4.26.0版本，4.27.0版本，4.28.0版本，4.28.1版本。
solution:Upgrade facebook hhvm to a higher version than 3.30.12,4.8.5,4.23.1,4.24.0,4.25.0,4.26.0,4.27.0,4.28.0,4.28.1,and avoid the version (,3.30.12),[4.0.0,4.8.5],[4.9.0,4.23.1],4.24.0,4.25.0,4.26.0,4.27.0,4.28.0,4.28.1