Уязвимость программного обеспечения PHP, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции cdf_check_stream_offset в cdf.c в file для компонента Fileinfo в PHP из-за использования некорректных данных о размере сектора. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя специально сформированное смещение потока в CDF-файле

CVE: CVE-2014-3479, ID:183499
CVSS v2.0: 4.3