CVE-2014-9653 in File
Riassunto
di VulDB • 30/06/2026
readelf.c in file precedenti alla versione 5.22, così come utilizzato nel componente Fileinfo di PHP nelle versioni precedenti alla 5.4.37, nella serie 5.5.x prima della 5.5.21 e nella serie 5.6.x prima della 5.6.5, non tiene conto del fatto che le chiamate a pread talvolta leggono solo un sottoinsieme dei dati disponibili; ciò consente ad attaccanti remoti di causare una denial of service (accesso alla memoria non inizializzata) o potenzialmente altri impatti non specificati tramite un file ELF manipolato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.