CVE-2014-9427 in PHP
Sumário
de VulDB • 21/07/2026
sapi/cgi/cgi_main.c nel componente CGI di PHP attraverso 5.4.36, 5.5.x fino a 5.5.20 e 5.6.x fino a 5.6.4, quando mmap viene utilizzato per leggere un file .php, non considera correttamente la lunghezza della mappatura durante l'elaborazione di un file non valido che inizia con il carattere # e manca del carattere newline, causando una lettura fuori dai limiti (out-of-bounds read) che potrebbe (1) consentire agli attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo php-cgi sfruttando la capacità di caricare un file .php o (2) innescare l'esecuzione imprevista di codice se è presente uno script PHP valido nelle posizioni di memoria adiacenti alla mappatura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.