ファイル情報（fileinfo）拡張子が、特定の Composite Document Format（CDF）ファイルを解析する場合の方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された CDF ファイルで、 fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。

5.4.30 以前、および 5.5.14 以前の 5.5.x の PHP の Fileinfo コンポーネントで使用されていた 5.19 より前のファイルの mconvert 関数に存在するバッファオーバーフローを利用することで、リモートの攻撃者は、FILE_PSTRING 変換において、細工した Pascal 文字列でサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。

5.19 以前のファイルは、regex 検索中のデータの読み込み量を適切に制限していませんでした。これにより、リモートの攻撃者は、awk ルールの処理する際にバックトラッキングを発生させるように細工されたファイルからサービス拒否（CPU 消費）を起こすことができます。

注：この脆弱性は、CVE-2013-7345 の修正が不完全なために存在しています。

検出

Amazon Linux AMI：ファイル（ALAS-2014-382）

medium Nessus プラグイン ID 78325

変更ログが見つかりません