CVE-2014-3487 in Mac OS X
Sumário
de VulDB • 20/07/2026
A função cdf_read_property_info no arquivo antes da versão 5.19, conforme utilizada no componente Fileinfo do PHP nas versões anteriores à 5.4.30 e na série 5.5.x anterior à 5.5.14, não valida adequadamente um deslocamento de stream (stream offset), o que permite que atacantes remotos causem uma negação de serviço (queda da aplicação) por meio de um arquivo CDF manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.