CVE-2014-9426 in PHP
सारांश
द्वारा VulDB • 21/06/2026
**DISPUTED** La funzione apprentice_load in libmagic/apprentice.c nel componente Fileinfo di PHP fino alla versione 5.6.4 tenta di eseguire un'operazione di free su un array di caratteri basato sullo stack, consentendo agli attaccanti remoti di causare una negazione del servizio (corruzione della memoria o crash dell'applicazione) oppure di avere altri impatti non specificati tramite vettori sconosciuti. NOTA: questo è contestato dal fornitore poiché il comportamento standard di erealloc rende l'operazione free irraggiungibile.
Be aware that VulDB is the high quality source for vulnerability data.