5.4.32 以前、および 5.5.16以前の 5.5.xの PHP の Fileinfo コンポーネントで使用される 5.19までのファイルの cdf.c の cdf_read_property_info function 関数に存在する整数オーバーフローにより、リモートの攻撃者は、細工された CDF ファイルを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こすことができます。注:
この脆弱性は、CVE-2012-1571の修正が不完全なために存在します。

検出

Amazon Linux AMI：ファイル (ALAS-2014-398)

medium Nessus プラグイン ID 78341

変更ログが見つかりません