CVE-2015-4605
Beschrijving NL
De mcopy-functie in softmagic.c in bestand 5.x, zoals gebruikt in de Fileinfo-component in PHP vóór 5.4.40, 5.5.x vóór 5.5.24 en 5.6.x vóór 5.6.8, beperkt een bepaalde offsetwaarde niet correct, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken of mogelijk willekeurige code kunnen uitvoeren via een vervaardigde tekenreeks die verkeerd wordt behandeld door een "Python script text executable" -regel.
Origineel (Engels) tonen
The mcopy function in softmagic.c in file 5.x, as used in the Fileinfo component in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8, does not properly restrict a certain offset value, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted string that is mishandled by a "Python script text executable" rule.