CVE-2014-9427 in PHP
요약
\~에 의해 VulDB • 2026. 07. 21.
PHP의 5.4.36 이전 버전, 5.5.x부터 5.5.20까지, 그리고 5.6.x부터 5.6.4까지의 CGI 컴포넌트에 있는 sapi/cgi/cgi_main.c에서 mmap를 사용하여 .php 파일을 읽을 때, # 문자로 시작하고 개행 문자가 없는 잘못된 파일 처리 시 매핑 길이를 적절히 고려하지 않아 경계 밖 메모리 읽기(out-of-bounds read) 오류가 발생합니다. 이로 인해 (1) 공격자가 .php 파일을 업로드할 수 있는 능력을 악용하여 php-cgi 프로세스 메모리에서 민감한 정보를 유출하거나, 또는 (2) 매핑과 인접한 메모리 위치에 유효한 PHP 스크립트가 있을 경우 예기치 않은 코드 실행을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.