A PHP Fileinfo libmagic végtelen rekurzió DoS (szolgáltatás megtagadás) sérülékenysége


2014. március 6. 12:24

CH azonosító

CH-10675

Angol cím

PHP Fileinfo libmagic Infinite Recursion Denial of Service Vulnerability

Felfedezés dátuma

2014.03.05.

Súlyosság

Alacsony

Érintett rendszerek

PHP
PHP Group

Érintett verziók

PHP 5.4.x
PHP 5.5.x

Összefoglaló

Egy sérülékenységet jelentettek a PHP-nél.

Leírás

Egy sérülékenységet jelentettek a PHP-nél, amelyet kihasználva a támadók képesek  DoS ( Denial of Service) támadást indítani a felhasználók ellen.

A sérülékenységet  egy hiba okozza a libmagic könyvtár csomagban, a Fileinfo kiterjesztés feldolgozása közben bizonyos fájloknál, és ez kiválthat egy végtelen ciklust egy speciálisan erre a célra elkészített fájllal, amely összeomlást okozhat.

A sérülékenységet a 5.5.9 és 5.4.25 előtti verziókban jelentették.

Megoldásként javítani kell a forráskódot.


Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Megoldás

Megoldásként javítani kell a forráskódot.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56993
CVE-2014-1943 - NVD CVE-2014-1943

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »