CVE-2014-0207
Beschrijving NL
De functie cdf_read_short_sector in cdf.c in bestand vóór 5.19, zoals gebruikt in de Fileinfo component in PHP vóór 5.4.30 en 5.5.x vóór 5.5.14, stelt externe aanvallers in staat om een denial of service (beweringsfout en toepassingsuitgang) te veroorzaken via een vervaardigd CDF-bestand.
Origineel (Engels) tonen
The cdf_read_short_sector function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, allows remote attackers to cause a denial of service (assertion failure and application exit) via a crafted CDF file.