p PatchFirst

CVE-2014-0236

CVE-2014-0236

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

file before 5.18, as used in the Fileinfo component in PHP before 5.6.0, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a zero root_storage value in a CDF file, related to cdf.c and readcdf.c.

CVSS 7.5 · Hoch · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • file Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.19-1

    Auf 1:5.19-1 aktualisieren

  • file Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.19-1

    Auf 1:5.19-1 aktualisieren

  • file Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.19-1

    Auf 1:5.19-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →