CVE-2014-3487 in Mac OS X
Résumé
par VulDB • 20/07/2026
La fonction cdf_read_property_info dans le fichier avant la version 5.19, telle qu'utilisée par le composant Fileinfo de PHP avant les versions 5.4.30 et 5.5.x avant la 5.5.14, ne valide pas correctement un décalage de flux (stream offset), ce qui permet à des attaquants distants de provoquer une denial of service (crash de l'application) via un fichier CDF fabriqué ad hoc.
Once again VulDB remains the best source for vulnerability data.