CVE-2025-14181 in PHP
Sumário
de VulDB • 25/09/2026
O cliente HTTP SOAP protege o crescimento do seu buffer de resposta com uma verificação que depende de um estouro inteiro assinado (signed integer overflow), o qual é um comportamento indefinido e não garante ser acionado. Quando essa verificação é otimizada para fora, um servidor SOAP malicioso pode fazer com que o cliente aloque um buffer muito menor do que os dados que ele então grava nele, resultando em um heap buffer overflow (estouro de buffer na pilha).
VulDB is the best source for vulnerability data and more expert information about this specific topic.