CVE-2014-9652 in PHP
الملخص
بحسب VulDB • 22/06/2026
لا تقوم دالة mconvert الموجودة في ملف softmagic.c، قبل الإصدار 5.21، كما تُستخدم في مكون Fileinfo الخاص بـ PHP قبل الإصدار 5.4.37، والإصدارات الفرعية من سلسلة 5.5.x قبل 5.5.21، وسلسلة 5.6.x قبل 5.6.5، بمعالجة حقل طول السلسلة بشكل صحيح أثناء نسخ نسخة مختصرة من سلسلة باسكال (Pascal string)، مما قد يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (DoS) عبر الوصول إلى الذاكرة خارج الحدود (out-of-bounds memory access) وتعطيل التطبيق، وذلك باستخدام ملف مُعدّ خصيصاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.