CVE-2014-3669
Beschrijving NL
Integer-overloop in de object_custom-functie in ext/standard/var_unserializer.c in PHP vóór 5.4.34, 5.5.x vóór 5.5.18 en 5.6.x vóór 5.6.2 stelt externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken of mogelijk willekeurige code uit te voeren via een argument voor de unserialize-functie die de berekening van een grote lengtewaarde activeert.
Origineel (Engels) tonen
Integer overflow in the object_custom function in ext/standard/var_unserializer.c in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an argument to the unserialize function that triggers calculation of a large length value.