CVE-2014-9653 in File
Sumário
de VulDB • 30/06/2026
readelf.c nel file precedente alla versione 5.22, così come utilizzato nel componente Fileinfo di PHP nelle versioni precedenti alla 5.4.37, nella serie 5.5.x prima della 5.5.21 e nella serie 5.6.x prima della 5.6.5, non tiene conto del fatto che le chiamate pread a volte leggono solo un sottoinsieme dei dati disponibili, il che consente agli attaccanti remoti di causare una denial of service (accesso alla memoria non inizializzata) o potenzialmente avere altri impatti non specificati tramite un file ELF manipolato ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.