CVE-2014-9426
Yüksək
Təsvir
PHP-nin 5.6.4 versiyadaxil Fileinfo komponentindəki libmagic/apprentice.c faylında yerləşən apprentice_load funksiyası stek əsaslı simvol massivi üzərində free əməliyyatını yerinə yetirməyə çalışır ki, bu da uzaqdakı hücumçulara naməlum vektorlar vasitəsilə xidmətdən imtina (yaddaşın korlanması və ya tətbiqin çökməsi) törətməyə və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir. QEYD: standart erealloc davranışı free əməliyyatını əlçatmaz etdiyi üçün bu məsələ vendor tərəfindən mübahisəli hesab olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı82. faiz dərəcəsi2,1%
Məhsul
Php
Dərc31 dek 2014
İlk görülmə31 dek 2014
Zəiflik növüCWE-17CWE-17
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.