CVE-2014-9427 in PHP
Zusammenfassung
von VulDB • 21.07.2026
sapi/cgi/cgi_main.c nella componente CGI di PHP fino alla versione 5.4.36, dalle versioni 5.5.x alla 5.5.20 e dalle versioni 5.6.x alla 5.6.4, quando viene utilizzato mmap per leggere un file .php, non considera correttamente la lunghezza della mappatura durante l'elaborazione di un file non valido che inizia con il carattere # e privo del carattere di nuova riga; ciò provoca una lettura fuori dai limiti (out-of-bounds read) e potrebbe (1) consentire agli attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo php-cgi sfruttando la capacità di caricare un file .php o (2) innescare l'esecuzione imprevista di codice se è presente uno script PHP valido nelle posizioni di memoria adiacenti alla mappatura.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.