Уязвимость программного обеспечения PHP, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции cdf_read_property_info в file для компонента Fileinfo в PHP из-за некорректной проверки смещения потока. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированных CDF-файлов.

CVE: CVE-2014-3487, ID:183501
CVSS v2.0: 4.3