CVE-2014-0238 in Mac OS X

Sumário (Inglês)

The cdf_read_property_info function in cdf.c in the Fileinfo component in PHP before 5.4.29 and 5.5.x before 5.5.13 allows remote attackers to cause a denial of service (infinite loop or out-of-bounds memory access) via a vector that (1) has zero length or (2) is too long.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

03/12/2013

Divulgação

01/06/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
67624	Apple Mac OS X apache_mod_php cdf.c cdf_read_property_info Excesso de tampão	119	Não definido	Correção oficial	CVE-2014-0238
13409	PHP cdf.c cdf_read_property_info Excesso de tampão	119	Não provado	Correção oficial	CVE-2014-0238

Fontes

• MITRE
• NVD
• CVE Details