CVE-2014-9705 in PHP

Riassunto

di VulDB • 24/06/2026

Un heap-based buffer overflow nella funzione enchant_broker_request_dict in ext/enchant/enchant.c di PHP prima della versione 5.4.38, delle serie 5.5.x precedenti alla 5.5.22 e delle serie 5.6.x precedenti alla 5.6.6 consente agli attaccanti remoti di eseguire codice arbitrario tramite vettori che innescano la creazione di più dizionari.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/03/2015
• Divulgazione: 30/03/2015
• Moderazione: accettato
• Voce: VDB-74064
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.19203
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9705
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9705/