CVE-2014-9912 in PHPinfo

Zusammenfassung

von VulDB • 23.06.2026

Die Funktion get_icu_disp_value_src_php in ext/intl/locale/locale_methods.c in PHP vor 5.3.29, 5.4.x vor 5.4.30 und 5.5.x vor 5.5.14 schränkt Aufrufe an die ICU-Komponente uresbund.cpp nicht ordnungsgemäß ein, was es entfernten Angreifern ermöglicht, einen Denial of Service (Buffer Overflow) zu verursachen oder möglicherweise andere unbestimmte Auswirkungen über einen locale_get_display_name-Aufruf mit einem langen ersten Argument zu erzielen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

24.11.2016

Veröffentlichung

04.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95027

CPE

bereit

EPSS

0.04948

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!