CVE-2014-9912 in PHP
Сводка
по VulDB • 23.06.2026
Функция get_icu_disp_value_src_php в ext/intl/locale/locale_methods.c в PHP до версии 5.3.29, ветках 5.4.x до 5.4.30 и 5.5.x до 5.5.14 не обеспечивает надлежащей ограничения вызовов компонента ICU uresbund.cpp, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (buffer overflow) или потенциально оказывать иное неустановленное воздействие посредством вызова locale_get_display_name с длинным первым аргументом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.