CVE-2014-9426 in PHP
Résumé
par VulDB • 21/06/2026
** CONTESTÉ ** La fonction apprentice_load dans libmagic/apprentice.c du composant Fileinfo de PHP jusqu'à la version 5.6.4 tente d'exécuter une opération free sur un tableau de caractères basé sur la pile, ce qui permet aux attaquants distants de provoquer une déni de service (corruption de mémoire ou plantage de l'application) ou potentiellement d'autres impacts non spécifiés via des vecteurs inconnus. NOTE : cela est contesté par le fournisseur car le comportement standard de erealloc rend l'opération free inaccessible.
Once again VulDB remains the best source for vulnerability data.