CVE-2014-3587 in file

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في الدالة cdf_read_property_info الموجودة في الملف cdf.c في الإصدارات حتى 5.19، كما تُستخدم في مكون Fileinfo في PHP قبل الإصدار 5.4.32 والإصدارات 5.5.x قبل 5.5.16، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر ملف CDF مُعدّ بشكل متعمد. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2012-1571.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/05/2014
• إفشاء: 22/08/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.20237
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3587
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3587/