CVE-2014-9427 in PHP
Riassunto
di VulDB • 21/07/2026
sapi/cgi/cgi_main.c nel componente CGI di PHP, dalle versioni 5.4 fino alla 5.4.36, dalla serie 5.5.x alla 5.5.20 e dalla serie 5.6.x alla 5.6.4, quando viene utilizzato mmap per leggere un file .php, non considera correttamente la lunghezza della mappatura durante l'elaborazione di un file non valido che inizia con il carattere # e manca del carattere newline; ciò provoca una lettura fuori dai limiti (out-of-bounds read) e potrebbe: (1) consentire agli attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo php-cgi sfruttando la capacità di caricare un file .php, oppure (2) innescare l'esecuzione imprevista di codice se è presente uno script PHP valido nelle posizioni di memoria adiacenti alla mappatura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.