CVE-2014-0207
Orta
Açıklama
PHP'nin 5.4.30 ve 5.5.x öncesi 5.5.14 sürümlerindeki Fileinfo bileşeninde kullanılan cdf.c dosyasındaki 5.19 öncesi cdf_read_short_sector fonksiyonu, özel olarak hazırlanmış bir CDF dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (doğrulama hatası ve uygulama çıkışı) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Christos Zoulas File
Yayın9 Tem 2014
İlk görülme9 Tem 2014
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- christos_zoulas file5.19 ya da sonraki bir sürüm
- php php5.3.29, 5.4.30, 5.5.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| christos_zoulas file | v < 5.19 | 5.19 |
| php php | v < 5.3.29, 5.4.0 ≤ v < 5.4.30, 5.5.0 ≤ v < 5.5.14 | 5.3.29, 5.4.30, 5.5.14 |
| oracle linux | 7 | — |
| opensuse opensuse | 11.4 | — |
| debian debian_linux | 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.