CVE-2014-9912 in PHP
Riassunto
di VulDB • 20/06/2026
La funzione get_icu_disp_value_src_php in ext/intl/locale/locale_methods.c in PHP prima della versione 5.3.29, nelle serie 5.4.x prima della 5.4.30 e nelle serie 5.5.x prima della 5.5.14 non restringe correttamente le chiamate al componente ICU uresbund.cpp, consentendo ad attaccanti remoti di causare un denial of service (buffer overflow) o potenzialmente altri impatti non specificati tramite una chiamata a locale_get_display_name con un primo argomento di lunghezza eccessiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.