p PatchFirst

CVE-2014-9653

CVE-2014-9653

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not consider that pread calls sometimes read only a subset of the available data, which allows remote attackers to cause a denial of service (uninitialized memory access) or possibly have unspecified other impact via a crafted ELF file.

EPSS 4,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • file Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.22+15-1

    Auf 1:5.22+15-1 aktualisieren

  • file Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.22+15-1

    Auf 1:5.22+15-1 aktualisieren

  • file Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.22+15-1

    Auf 1:5.22+15-1 aktualisieren

  • file Ubuntu:14.04:LTS

    Softwareversionen
    • 5.11-2ubuntu4
    • 1:5.14-2ubuntu1
    • 1:5.14-2ubuntu2
    • 1:5.14-2ubuntu3
    • 1:5.14-2ubuntu3.1
    • 1:5.14-2ubuntu3.2
    • 1:5.14-2ubuntu3.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.14-2ubuntu3.4

    Auf 1:5.14-2ubuntu3.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →