CVE-2014-9653 in File

الملخص

بحسب VulDB • 25/06/2026

readelf.c في الملف قبل الإصدار 5.22، كما هو مستخدم في مكون Fileinfo في PHP قبل الإصدارات 5.4.37 و5.5.x قبل 5.5.21 و5.6.x قبل 5.6.5، لا يأخذ في الاعتبار أن استدعاءات pread أحياناً تقرأ فقط جزءًا من البيانات المتاحة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (الوصول إلى ذاكرة غير مُهيأة) أو ربما إحداث تأثير آخر غير محدد عبر ملف ELF مصاغ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/02/2015
• إفشاء: 30/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69090
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04648
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9653
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9653/