Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-6228

HIGH · 7.5 CVSS Gepubliceerd: CWE-189

Beschrijving NL

Integer-overloop in de string_chunk_split-functie in hphp/runtime/base/zend-string.cpp in Facebook HipHop Virtual Machine (HHVM) vóór 3.3.0 stelt externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via vervaardigde argumenten voor de chunk_split-functie.

Origineel (Engels) tonen

Integer overflow in the string_chunk_split function in hphp/runtime/base/zend-string.cpp in Facebook HipHop Virtual Machine (HHVM) before 3.3.0 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted arguments to the chunk_split function.

Vendors

Facebook

Affected products

Hiphop Virtual Machine

References