p PatchFirst

CVE-2014-3478

CVE-2014-3478

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Buffer overflow in the mconvert function in softmagic.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, allows remote attackers to cause a denial of service (application crash) via a crafted Pascal string in a FILE_PSTRING conversion.

CVSS 6.5 · Mittel · EPSS 15,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • file Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.19-1

    Auf 1:5.19-1 aktualisieren

  • file Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.19-1

    Auf 1:5.19-1 aktualisieren

  • file Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.19-1

    Auf 1:5.19-1 aktualisieren

  • file Ubuntu:14.04:LTS

    Softwareversionen
    • 5.11-2ubuntu4
    • 1:5.14-2ubuntu1
    • 1:5.14-2ubuntu2
    • 1:5.14-2ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.14-2ubuntu3.1

    Auf 1:5.14-2ubuntu3.1 aktualisieren

  • php5 Ubuntu:14.04:LTS

    Softwareversionen
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.3

    Auf 5.5.9+dfsg-1ubuntu4.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →