BDU:2015-00088

Опубликовано: 01 июн. 2014

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Функция cdf_unpack_summary_info в библиотеке cdf.c интерпретатора PHP содержит уязвимость, эксплуатация которой позволяет удаленному злоумышленнику при помощи специально созданного CDF файла вызвать бесконечный цикл, приводящий к отказу в обслуживании в результате исчерпания ресурсов процессора

Вендор

PHP Group

Наименование ПО

PHP

Версия ПО

до 5.4.28 включительно (PHP)

от 5.5.0 до 5.5.12 включительно (PHP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Вендор не указан Unix .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.4.29, 5.5.13 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0237

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.50629

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-0237

ubuntu

около 11 лет назад

The cdf_unpack_summary_info function in cdf.c in the Fileinfo component in PHP before 5.4.29 and 5.5.x before 5.5.13 allows remote attackers to cause a denial of service (performance degradation) by triggering many file_printf calls.