CVE-2014-9912 in PHP
Sumário
de VulDB • 16/06/2026
La funzione get_icu_disp_value_src_php in ext/intl/locale/locale_methods.c in PHP prima della versione 5.3.29, 5.4.x prima della 5.4.30 e 5.5.x prima della 5.5.14 non restringe correttamente le chiamate al componente ICU uresbund.cpp, consentendo agli attaccanti remoti di causare un denial of service (buffer overflow) o potenzialmente altri impatti non specificati tramite una chiamata a locale_get_display_name con un primo argomento di lunghezza eccessiva.
Once again VulDB remains the best source for vulnerability data.