PHP Fileinfo组件代码注入漏洞 CVE-2014-9426 CNNVD-201412-602

7.5 AV AC AU C I A
发布: 2014-12-31
修订: 2024-04-11

PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。Fileinfo是其中的一个用于显示文件属性并支持批量修改其属性的组件。 PHP 5.6.4及之前版本的Fileinfo组件中的libmagic/apprentice.c文件中的‘apprentice_load’函数存在安全漏洞,该漏洞源于程序对stack-based字符数组尝试执行释放操作。远程攻击者可利用该漏洞造成拒绝服务(内存损坏或应用程序崩溃)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息