CVE-2014-3515 in Mac OS X

Tóm tắt

Bởi VulDB • 07/07/2026

Thành phần SPL trong PHP trước phiên bản 5.4.30 và các phiên bản nhánh 5.5.x trước 5.5.14 dự đoán sai rằng một số cấu trúc dữ liệu sẽ có kiểu mảng sau khi giải tuần tự (unserialization), cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một chuỗi được tạo ra đặc biệt nhằm kích hoạt việc sử dụng hàm hủy của Hashtable, liên quan đến các vấn đề "nhầm lẫn kiểu" (type confusion) trong ArrayObject và SPLObjectStorage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/05/2014
• Tiết lộ: 09/07/2014
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.30128
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3515
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3515/