CVE-2014-3622 in PHP
Sumário (Inglês)
Use-after-free vulnerability in the add_post_var function in the Posthandler component in PHP 5.6.x before 5.6.1 might allow remote attackers to execute arbitrary code by leveraging a third-party filter extension that accesses a certain ksep value.
Reservar
14/05/2014
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 67740 | PHP Posthandler efree Excesso de tampão | 119 | Não provado | Correção oficial | CVE-2014-3622 |