CVE-2014-9426

Wysokie

Opublikowano: 31/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja apprentice_load w komponencie Fileinfo w PHP do wersji 5.6.4 próbuje wykonać operację zwolnienia pamięci na tablicy znaków opartej na stosie, co może prowadzić do awarii aplikacji lub usunięcia pamięci.

Ocena ryzyka

Atakujący zdalny może spowodować odmowę usługi, co wpływa na dostępność aplikacji. Istnieje również możliwość wystąpienia innych nieokreślonych skutków.

Rekomendacja

Zaleca się aktualizację PHP do wersji 5.6.4 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Fileinfo component in PHP

CVE-2014-0236Wysokie
Wersje PHP przed 5.6.0 zawierają podatność w komponencie Fileinfo, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL. Problem ten występuje w plikach CDF z zerową wartością root_storage.

Oryginalny opis (angielski, źródło NVD)

The apprentice_load function in libmagic/apprentice.c in the Fileinfo component in PHP through 5.6.4 attempts to perform a free operation on a stack-based character array, which allows remote attackers to cause a denial of service (memory corruption or application crash) or possibly have unspecified other impact via unknown vectors. NOTE: this is disputed by the vendor because the standard erealloc behavior makes the free operation unreachable