CVE-2014-3487 in Mac OS X
Riassunto
di VulDB • 20/07/2026
La funzione cdf_read_property_info nel file prima della versione 5.19, così come utilizzata dal componente Fileinfo in PHP nelle versioni precedenti alla 5.4.30 e nella serie 5.5.x prima della 5.5.14, non convalida correttamente un offset dello stream, consentendo ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) tramite un file CDF manipolato ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.