CVE-2015-8865
Beschrijving NL
De functie file_check_mem in funcs.c in file voor 5.23, zoals gebruikt in de Fileinfo component in PHP voor 5.5.34, 5.6.x voor 5.6.20 en 7.x voor 7.0.5, maakt misbruik van vervolgsprongen, waardoor contextafhankelijke aanvallers een denial of service (bufferoverloop en applicatiecrash) kunnen veroorzaken of mogelijk willekeurige code kunnen uitvoeren via een vervaardigd magisch bestand.
Origineel (Engels) tonen
The file_check_mem function in funcs.c in file before 5.23, as used in the Fileinfo component in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5, mishandles continuation-level jumps, which allows context-dependent attackers to cause a denial of service (buffer overflow and application crash) or possibly execute arbitrary code via a crafted magic file.
Vendors
Affected products
References
- bugs.gw.com
- git.php.net
- lists.apple.com
- lists.opensuse.org
- rhn.redhat.com
- www.debian.org
- www.openwall.com
- www.php.net
- www.php.net
- www.securityfocus.com
- www.ubuntu.com
- www.ubuntu.com
- bugs.php.net
- github.com
- h20566.www2.hpe.com
- security.gentoo.org
- security.gentoo.org
- support.apple.com
- usn.ubuntu.com
- usn.ubuntu.com