7.5

CVE-2014-9427

Exploit

sapi/cgi/cgi_main.c in the CGI component in PHP through 5.4.36, 5.5.x through 5.5.20, and 5.6.x through 5.6.4, when mmap is used to read a .php file, does not properly consider the mapping's length during processing of an invalid file that begins with a # character and lacks a newline character, which causes an out-of-bounds read and might (1) allow remote attackers to obtain sensitive information from php-cgi process memory by leveraging the ability to upload a .php file or (2) trigger unexpected code execution if a valid PHP script is present in memory locations adjacent to the mapping.

Data is provided by the National Vulnerability Database (NVD)
Php ≫ Php Version1.0
Php ≫ Php Version2.0
Php ≫ Php Version2.0b10
Php ≫ Php Version3.0
Php ≫ Php Version3.0.1
Php ≫ Php Version3.0.2
Php ≫ Php Version3.0.3
Php ≫ Php Version3.0.4
Php ≫ Php Version3.0.5
Php ≫ Php Version3.0.6
Php ≫ Php Version3.0.7
Php ≫ Php Version3.0.8
Php ≫ Php Version3.0.9
Php ≫ Php Version3.0.10
Php ≫ Php Version3.0.11
Php ≫ Php Version3.0.12
Php ≫ Php Version3.0.13
Php ≫ Php Version3.0.14
Php ≫ Php Version3.0.15
Php ≫ Php Version3.0.16
Php ≫ Php Version3.0.17
Php ≫ Php Version3.0.18
Php ≫ Php Version4.0 Updatebeta_4_patch1
Php ≫ Php Version4.0 Updatebeta1
Php ≫ Php Version4.0 Updatebeta2
Php ≫ Php Version4.0 Updatebeta3
Php ≫ Php Version4.0 Updatebeta4
Php ≫ Php Version4.0.0
Php ≫ Php Version4.0.1
Php ≫ Php Version4.0.2
Php ≫ Php Version4.0.3
Php ≫ Php Version4.0.4
Php ≫ Php Version4.0.5
Php ≫ Php Version4.0.6
Php ≫ Php Version4.0.7
Php ≫ Php Version4.1.0
Php ≫ Php Version4.1.1
Php ≫ Php Version4.1.2
Php ≫ Php Version4.2.0
Php ≫ Php Version4.2.1
Php ≫ Php Version4.2.2
Php ≫ Php Version4.2.3
Php ≫ Php Version4.3.0
Php ≫ Php Version4.3.1
Php ≫ Php Version4.3.2
Php ≫ Php Version4.3.3
Php ≫ Php Version4.3.4
Php ≫ Php Version4.3.5
Php ≫ Php Version4.3.6
Php ≫ Php Version4.3.7
Php ≫ Php Version4.3.8
Php ≫ Php Version4.3.9
Php ≫ Php Version4.3.10
Php ≫ Php Version4.3.11
Php ≫ Php Version4.4.0
Php ≫ Php Version4.4.1
Php ≫ Php Version4.4.2
Php ≫ Php Version4.4.3
Php ≫ Php Version4.4.4
Php ≫ Php Version4.4.5
Php ≫ Php Version4.4.6
Php ≫ Php Version4.4.7
Php ≫ Php Version4.4.8
Php ≫ Php Version4.4.9
Php ≫ Php Version5.0.0
Php ≫ Php Version5.0.0 Updatebeta1
Php ≫ Php Version5.0.0 Updatebeta2
Php ≫ Php Version5.0.0 Updatebeta3
Php ≫ Php Version5.0.0 Updatebeta4
Php ≫ Php Version5.0.0 Updaterc1
Php ≫ Php Version5.0.0 Updaterc2
Php ≫ Php Version5.0.0 Updaterc3
Php ≫ Php Version5.0.1
Php ≫ Php Version5.0.2
Php ≫ Php Version5.0.3
Php ≫ Php Version5.0.4
Php ≫ Php Version5.0.5
Php ≫ Php Version5.1.0
Php ≫ Php Version5.1.1
Php ≫ Php Version5.1.2
Php ≫ Php Version5.1.3
Php ≫ Php Version5.1.4
Php ≫ Php Version5.1.5
Php ≫ Php Version5.1.6
Php ≫ Php Version5.2.0
Php ≫ Php Version5.2.1
Php ≫ Php Version5.2.2
Php ≫ Php Version5.2.3
Php ≫ Php Version5.2.4
Php ≫ Php Version5.2.5
Php ≫ Php Version5.2.6
Php ≫ Php Version5.2.7
Php ≫ Php Version5.2.8
Php ≫ Php Version5.2.9
Php ≫ Php Version5.2.10
Php ≫ Php Version5.2.11
Php ≫ Php Version5.2.12
Php ≫ Php Version5.2.13
Php ≫ Php Version5.2.14
Php ≫ Php Version5.2.15
Php ≫ Php Version5.2.16
Php ≫ Php Version5.2.17
Php ≫ Php Version5.3.0
Php ≫ Php Version5.3.1
Php ≫ Php Version5.3.2
Php ≫ Php Version5.3.3
Php ≫ Php Version5.3.4
Php ≫ Php Version5.3.5
Php ≫ Php Version5.3.6
Php ≫ Php Version5.3.7
Php ≫ Php Version5.3.8
Php ≫ Php Version5.3.9
Php ≫ Php Version5.3.10
Php ≫ Php Version5.3.11
Php ≫ Php Version5.3.12
Php ≫ Php Version5.3.13
Php ≫ Php Version5.3.14
Php ≫ Php Version5.3.15
Php ≫ Php Version5.3.16
Php ≫ Php Version5.3.17
Php ≫ Php Version5.3.18
Php ≫ Php Version5.3.19
Php ≫ Php Version5.3.20
Php ≫ Php Version5.3.21
Php ≫ Php Version5.3.22
Php ≫ Php Version5.3.23
Php ≫ Php Version5.3.24
Php ≫ Php Version5.3.25
Php ≫ Php Version5.3.26
Php ≫ Php Version5.3.27
Php ≫ Php Version5.3.28
Php ≫ Php Version5.4.0
Php ≫ Php Version5.4.1
Php ≫ Php Version5.4.2
Php ≫ Php Version5.4.3
Php ≫ Php Version5.4.10
Php ≫ Php Version5.4.11
Php ≫ Php Version5.4.12
Php ≫ Php Version5.4.12 Updaterc1
Php ≫ Php Version5.4.12 Updaterc2
Php ≫ Php Version5.4.13
Php ≫ Php Version5.4.13 Updaterc1
Php ≫ Php Version5.4.14
Php ≫ Php Version5.4.14 Updaterc1
Php ≫ Php Version5.4.15 Updaterc1
Php ≫ Php Version5.4.16 Updaterc1
Php ≫ Php Version5.4.17
Php ≫ Php Version5.4.18
Php ≫ Php Version5.4.19
Php ≫ Php Version5.4.20
Php ≫ Php Version5.4.21
Php ≫ Php Version5.4.22
Php ≫ Php Version5.4.23
Php ≫ Php Version5.4.24
Php ≫ Php Version5.4.25
Php ≫ Php Version5.4.26
Php ≫ Php Version5.4.27
Php ≫ Php Version5.4.28
Php ≫ Php Version5.4.29
Php ≫ Php Version5.4.30
Php ≫ Php Version5.4.34
Php ≫ Php Version5.4.35
Php ≫ Php Version5.4.36
Php ≫ Php Version5.5.0
Php ≫ Php Version5.5.0 Updatealpha1
Php ≫ Php Version5.5.0 Updatealpha2
Php ≫ Php Version5.5.0 Updatealpha3
Php ≫ Php Version5.5.0 Updatealpha4
Php ≫ Php Version5.5.0 Updatealpha5
Php ≫ Php Version5.5.0 Updatealpha6
Php ≫ Php Version5.5.0 Updatebeta1
Php ≫ Php Version5.5.0 Updatebeta2
Php ≫ Php Version5.5.0 Updatebeta3
Php ≫ Php Version5.5.0 Updatebeta4
Php ≫ Php Version5.5.0 Updaterc1
Php ≫ Php Version5.5.0 Updaterc2
Php ≫ Php Version5.5.1
Php ≫ Php Version5.5.2
Php ≫ Php Version5.5.3
Php ≫ Php Version5.5.4
Php ≫ Php Version5.5.5
Php ≫ Php Version5.5.6
Php ≫ Php Version5.5.7
Php ≫ Php Version5.5.8
Php ≫ Php Version5.5.9
Php ≫ Php Version5.5.10
Php ≫ Php Version5.5.11
Php ≫ Php Version5.5.12
Php ≫ Php Version5.5.13
Php ≫ Php Version5.5.14
Php ≫ Php Version5.5.18
Php ≫ Php Version5.5.19
Php ≫ Php Version5.5.20
Php ≫ Php Version5.6.0 Updatealpha1
Php ≫ Php Version5.6.0 Updatealpha2
Php ≫ Php Version5.6.0 Updatealpha3
Php ≫ Php Version5.6.0 Updatealpha4
Php ≫ Php Version5.6.0 Updatealpha5
Php ≫ Php Version5.6.0 Updatebeta1
Php ≫ Php Version5.6.0 Updatebeta2
Php ≫ Php Version5.6.0 Updatebeta3
Php ≫ Php Version5.6.0 Updatebeta4
Php ≫ Php Version5.6.2
Php ≫ Php Version5.6.3
Php ≫ Php Version5.6.4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 4.87% 0.891
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer

The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary. This may result in read or write operations on unexpected memory locations that could be linked to other variables, data structures, or internal program data.