CVE-2014-3710 in FreeBSD

Riassunto

di VulDB • 20/07/2026

La funzione donote in readelf.c nel pacchetto File fino alla versione 5.20, così come utilizzata dal componente Fileinfo di PHP 5.4.34, non garantisce la presenza di un numero sufficiente di intestazioni note (note headers), consentendo ad attaccanti remoti di causare una negazione del servizio (lettura fuori dai limiti e crash dell'applicazione) tramite un file ELF manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 05/11/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.14013
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3710
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3710/