CVE-2014-0236

Wysokie

Opublikowano: 16/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje PHP przed 5.6.0 zawierają podatność w komponencie Fileinfo, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL. Problem ten występuje w plikach CDF z zerową wartością root_storage.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji i może zakłócić działanie usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację PHP do wersji 5.6.0 lub nowszej, aby usunąć tę podatność oraz zminimalizować ryzyko awarii aplikacji.

Inne podatności w Fileinfo component in PHP

CVE-2014-9426Wysokie
Funkcja apprentice_load w komponencie Fileinfo w PHP do wersji 5.6.4 próbuje wykonać operację zwolnienia pamięci na tablicy znaków opartej na stosie, co może prowadzić do awarii aplikacji lub usunięcia pamięci.

Oryginalny opis (angielski, źródło NVD)

file before 5.18, as used in the Fileinfo component in PHP before 5.6.0, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a zero root_storage value in a CDF file, related to cdf.c and readcdf.c.