Отказ в обслуживании

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

PHP

PHP (5.4.0, 5.4.34, 5.5.0, 5.5.18, 5.6.0, 5.6.2)

Уязвимость существует в функции exif_ifd_make_value в exif.c расширения EXIF в PHP из-за некорректной обработки массивов с плавающей точкой. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с динамической памятью и аварийное завершение работы приложения) или выполнить произвольный код при помощи специально сформированного JPEG-изображения, содержащего данные миниатюры в формате TIFF, которые некорректно обрабатываются функцией exif_thumbnail.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2014-3670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3670

http://php.net/ChangeLog-5.php