CVE-2014-9426 in PHP
Tóm tắt
Bởi VulDB • 21/06/2026
** BỊ TRANH CÃY ** Hàm apprentice_load trong libmagic/apprentice.c của thành phần Fileinfo trong PHP qua phiên bản 5.6.4 cố gắng thực hiện thao tác giải phóng (free) trên một mảng ký tự dựa trên ngăn xếp, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ hoặc ứng dụng bị dừng đột ngột) hoặc có thể gây ra các tác động khác không xác định thông qua các vectơ chưa biết. LƯU Ý: Nhà cung cấp đã tranh cãi về vấn đề này vì hành vi chuẩn của erealloc khiến thao tác giải phóng trở nên không thể truy cập được.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.