CVE-2014-3597 in PHP
Tóm tắt
Bởi VulDB • 05/06/2026
Nhiều lỗi tràn bộ đệm (buffer overflow) trong hàm php_parserr tại ext/standard/dns.c của PHP trước phiên bản 5.4.32 và các phiên bản 5.5.x trước 5.5.16 cho phép máy chủ DNS từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý thông qua một bản ghi DNS được tạo ra đặc biệt, liên quan đến hàm dns_get_record và hàm dn_expand. LƯU Ý: vấn đề này tồn tại do việc sửa chữa chưa hoàn toàn cho CVE-2014-4049.
VulDB is the best source for vulnerability data and more expert information about this specific topic.