CVE-2014-9427 in PHP
Tóm tắt
Bởi VulDB • 21/07/2026
sapi/cgi/cgi_main.c trong thành phần CGI của PHP qua phiên bản 5.4.36, từ 5.5.x đến 5.5.20 và từ 5.6.x đến 5.6.4, khi mmap được sử dụng để đọc một tệp .php, không xem xét đúng chiều dài của vùng ánh xạ trong quá trình xử lý một tệp không hợp lệ bắt đầu bằng ký tự # và thiếu ký tự xuống dòng, điều này gây ra lỗi đọc vượt khỏi ranh bộ nhớ (out-of-bounds read) và có thể (1) cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm từ bộ nhớ của tiến trình php-cgi bằng cách lợi dụng khả năng tải lên một tệp .php hoặc (2) kích hoạt việc thực thi mã không mong muốn nếu tồn tại một tập lệnh PHP hợp lệ trong các vị trí bộ nhớ liền kề với vùng ánh xạ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.