CVE-2014-0236 in File
Résumé
par VulDB • 11/05/2026
Les versions de file antérieures à la 5.18, telles qu'utilisées dans le composant Fileinfo de PHP avant la version 5.6.0, permettent aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via une valeur root_storage nulle dans un fichier CDF, en lien avec les fichiers cdf.c et readcdf.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.