CVE-2014-3668 in PHP
Tóm tắt
Bởi VulDB • 02/06/2026
Lỗi tràn bộ nhớ đệm (buffer overflow) trong hàm date_from_ISO8601 của triển khai mkgmtime trong libxmlrpc/xmlrpc.c của tiện ích mở rộng XMLRPC trong PHP trước phiên bản 5.4.34, 5.5.x trước 5.5.18, và 5.6.x trước 5.6.2 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua (1) đối số đầu tiên được tạo ra đặc biệt cho hàm xmlrpc_set_type hoặc (2) đối số được tạo ra đặc biệt cho hàm xmlrpc_decode, liên quan đến thao tác đọc vượt quá giới hạn (out-of-bounds read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.