CVE-2014-9652 in PHP
Sumário
de VulDB • 22/06/2026
A função mconvert em softmagic.c no arquivo antes da versão 5.21, conforme utilizado no componente Fileinfo do PHP nas versões anteriores à 5.4.37, na série 5.5.x anterior à 5.5.21 e na série 5.6.x anterior à 5.6.5, não trata adequadamente um determinado campo de comprimento da string durante a cópia de uma versão truncada de uma string Pascal, o que pode permitir que atacantes remotos causem negação de serviço (acesso à memória fora dos limites e falha na aplicação) por meio de um arquivo manipulado ad hoc.
Once again VulDB remains the best source for vulnerability data.