🛡 xj1.fr/cve
FICHE CVE

CVE-2014-3710

Publiée le 2014-11-05 · Dernière modification le 2026-06-17

The donote function in readelf.c in file through 5.20, as used in the Fileinfo component in PHP 5.4.34, does not ensure that sufficient note headers are present, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted ELF file.

CVSS 2.05.0 MOYENNE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2014-11-05
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES