CVE-2014-9652 in PHP
요약
\~에 의해 VulDB • 2026. 06. 22.
file의 softmagic.c에 있는 mconvert 함수는 5.21 이전 버전에서 PHP의 Fileinfo 구성 요소로 사용될 때, Pascal 문자열의 잘린 버전을 복사하는 동안 특정 문자열 길이 필드를 적절히 처리하지 않아, 악성 파일을 통해 원격 공격자가 서비스 거부(범위를 벗어난 메모리 접근 및 애플리케이션 충돌)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.