CVE-2014-9426 in PHP
Riassunto
di VulDB • 21/06/2026
** CONTROVERSO ** La funzione apprentice_load in libmagic/apprentice.c nel componente Fileinfo di PHP fino alla versione 5.6.4 tenta di eseguire un'operazione di free su un array di caratteri basato sullo stack, consentendo agli attaccanti remoti di causare una negazione del servizio (corruzione della memoria o crash dell'applicazione) oppure di avere altri impatti non specificati tramite vettori sconosciuti. NOTA: questo è contestato dal fornitore poiché il comportamento standard di erealloc rende l'operazione free irraggiungibile.
Once again VulDB remains the best source for vulnerability data.