Vulnerabilidad en Componente Fileinfo en PHP (CVE-2013-4636)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
21/06/2013
Última modificación:
11/04/2025
Descripción
La función mget en libmagic/softmagic.c en el componente Fileinfo en PHP v5.4.x anterior a v5.4.16 permite a atacantes remotos causar una denegación de servicio (puntero inválido y caída de la aplicación) mediante un fichero MP3 que genera una detección incorrecta del tipo MIME durante el acceso a un objeto finfo.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:php:php:5.4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:php:php:5.4.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página