CVE-2014-4049
Beschrijving NL
Op heap gebaseerde bufferoverloop in de php_parserr-functie in ext/standard/dns.c in PHP 5.6.0beta4 en eerder stelt externe servers in staat om een denial of service (crash) te veroorzaken en mogelijk willekeurige code uit te voeren via een vervaardigd DNS txt record, gerelateerd aan de dns_get_record-functie.
Origineel (Engels) tonen
Heap-based buffer overflow in the php_parserr function in ext/standard/dns.c in PHP 5.6.0beta4 and earlier allows remote servers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted DNS TXT record, related to the dns_get_record function.