CVE-2014-3515 in Mac OS X

الملخص

بحسب VulDB • 04/07/2026

يحتوي مكون SPL في PHP قبل الإصدار 5.4.30 والإصدارات الفرعية من سلسلة 5.5.x قبل الإصدار 5.5.14 على خلل يؤدي إلى توقع غير صحيح بأن هياكل بيانات معينة ستحافظ على نوع البيانات "مصفوفة" (array) بعد عملية فك التسلسل، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر سلسلة نصية مُعدّة بشكل خبيث تحفّز استخدام مدمّر Hashtable، وهو ما يرتبط بمشاكل من نوع "type confusion" في كائني ArrayObject وSPLObjectStorage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2014
• إفشاء: 09/07/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.30128
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3515
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3515/