p PatchFirst

CVE-2014-3478

CVE-2014-3478

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Buffer overflow in the mconvert function in softmagic.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, allows remote attackers to cause a denial of service (application crash) via a crafted Pascal string in a FILE_PSTRING conversion.

CVSS 6.5 · Media · EPSS 15,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • file Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.19-1

    Actualiza a 1:5.19-1

  • file Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.19-1

    Actualiza a 1:5.19-1

  • file Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.19-1

    Actualiza a 1:5.19-1

  • file Ubuntu:14.04:LTS

    Versiones
    • 5.11-2ubuntu4
    • 1:5.14-2ubuntu1
    • 1:5.14-2ubuntu2
    • 1:5.14-2ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.14-2ubuntu3.1

    Actualiza a 1:5.14-2ubuntu3.1

  • php5 Ubuntu:14.04:LTS

    Versiones
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.3

    Actualiza a 5.5.9+dfsg-1ubuntu4.3

Fuentes originales

Comprueba tu servidor →