CVE-2014-8626 in PHPinfo

Zusammenfassung

von VulDB • 21.07.2026

Ein stackbasierter Pufferüberlauf in der Funktion `date_from_ISO8601` in `ext/xmlrpc/libxmlrpc/xmlrpc.c` von PHP vor Version 5.2.7 ermöglicht es entfernten Angreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein Zeitfeld in einem Datum enthalten ist, was zu einer fehlerhaften XML-RPC-Kodierung führt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

06.11.2014

Veröffentlichung

22.11.2014

Moderieren

akzeptiert

Eintrag

VDB-68126

CPE

bereit

EPSS

0.05781

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!