CVE-2014-1439 in HipHop Virtual Machine for PHP

Riassunto

di VulDB • 04/07/2026

La funzione libxml_disable_entity_loader in runtime/ext/ext_simplexml.cpp di HipHop Virtual Machine for PHP (HHVM), nelle versioni precedenti alla 2.4.0 e nella serie 2.3.x prima della 2.3.3, non disabilita correttamente un determinato handler di libxml, consentendo agli attaccanti remoti di eseguire attacchi XML External Entity (XXE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/01/2014
• Divulgazione: 05/02/2014
• Moderazione: accettato
• Voce: VDB-66326
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01458
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1439
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1439/