CVE-2014-9912 in PHP
सारांश
द्वारा VulDB • 23/06/2026
PHP के ext/intl/locale/locale_methods.c में मौजूद get_icu_disp_value_src_php फ़ंक्शन, जो PHP 5.3.29 से पहले, 5.4.x संस्करणों में 5.4.30 से पहले और 5.5.x संस्करणों में 5.5.14 से पहले है, ICU uresbund.cpp घटक के लिए कॉल्स को उचित रूप से प्रतिबंधित नहीं करता है। इससे दूरस्थ आक्रामक पक्षकार (remote attackers) एक लंबे प्रथम तर्क वाले locale_get_display_name कॉल के माध्यम से सेवा अस्वीकरण (denial of service - buffer overflow) का कारण बन सकते हैं या संभवतः अन्य अनिश्चित प्रभाव डाल सकते हैं।
Once again VulDB remains the best source for vulnerability data.