Vulnerabilidad en PHP (CVE-2014-2020)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
18/02/2014
Última modificación:
11/04/2025
Descripción
ext/gd/gd.c en PHP 5.5.x anterior a 5.5.9 no comprueba tipos de datos, lo que podría permitir a atacantes remotos obtener información sensible mediante el uso de (1) una cadena o (2) un tipo de dato array en lugar de un tipo de dato numérico, tal y como se demostró mediante la llamada de la función imagecrop con una cadena para el valor de dimensión x, una vulnerabilidad diferente a CVE-2013-7226.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.5.8 (incluyendo) | |
cpe:2.3:a:php:php:5.5.0:alpha1:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:alpha2:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:alpha3:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:alpha4:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:alpha5:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:alpha6:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:beta1:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:beta2:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:beta3:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:beta4:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:php:php:5.5.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.ubuntu.com/usn/USN-2126-1
- https://bugs.php.net/bug.php?id=66356
- https://github.com/php/php-src/commit/2938329ce19cb8c4197dec146c3ec887c6f61d01
- http://www.ubuntu.com/usn/USN-2126-1
- https://bugs.php.net/bug.php?id=66356
- https://github.com/php/php-src/commit/2938329ce19cb8c4197dec146c3ec887c6f61d01