CVE-2014-4670
Beschrijving NL
Use-after-free kwetsbaarheid in ext/spl/spl_dllist.c in de SPL-component in PHP tot en met 5.5.14 stelt contextafhankelijke aanvallers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via vervaardigd iteratorgebruik binnen applicaties in bepaalde webhostingomgevingen.
Origineel (Engels) tonen
Use-after-free vulnerability in ext/spl/spl_dllist.c in the SPL component in PHP through 5.5.14 allows context-dependent attackers to cause a denial of service or possibly have unspecified other impact via crafted iterator usage within applications in certain web-hosting environments.