Cloudanix VulnDB

CVE-2014-9705

None

CVSS

—

EPSS

19.2%

Published

Mar 30, 2015

CISA due date

—

The record

Heap-based buffer overflow in the enchant_broker_request_dict function in ext/enchant/enchant.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allows remote attackers to execute arbitrary code via vectors that trigger creation of multiple dictionaries.

Affected packages

Ecosystem Package Introduced Fixed
Debian:6.0 php5 0 5.3.3.1-7+squeeze26
Debian:7 php5 0 5.4.38-0+deb7u1
Red Hat:enterprise_linux:6::client php 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-bcmath 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-cli 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-common 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-dba 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-debuginfo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-devel 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-embedded 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-enchant 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-fpm 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-gd 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-imap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-intl 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-ldap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-mbstring 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-mysql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-odbc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-pdo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-pgsql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-process 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-pspell 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-recode 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-snmp 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-soap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-tidy 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-xml 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-xmlrpc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::client php-zts 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-bcmath 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-cli 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-common 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-dba 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-debuginfo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-devel 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-embedded 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-enchant 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-fpm 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-gd 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-imap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-intl 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-ldap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-mbstring 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-mysql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-odbc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-pdo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-pgsql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-process 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-pspell 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-recode 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-snmp 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-soap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-tidy 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-xml 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-xmlrpc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::computenode php-zts 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-bcmath 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-cli 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-common 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-dba 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-debuginfo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-devel 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-embedded 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-enchant 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-fpm 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-gd 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-imap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-intl 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-ldap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-mbstring 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-mysql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-odbc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-pdo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-pgsql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-process 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-pspell 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-recode 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-snmp 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-soap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-tidy 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-xml 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-xmlrpc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::server php-zts 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-bcmath 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-cli 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-common 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-dba 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-debuginfo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-devel 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-embedded 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-enchant 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-fpm 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-gd 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-imap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-intl 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-ldap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-mbstring 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-mysql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-odbc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-pdo 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-pgsql 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-process 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-pspell 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-recode 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-snmp 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-soap 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-tidy 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-xml 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-xmlrpc 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:6::workstation php-zts 0 0:5.3.3-46.el6_6
Red Hat:enterprise_linux:7::client php 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-bcmath 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-cli 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-common 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-dba 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-debuginfo 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-devel 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-embedded 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-enchant 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-fpm 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-gd 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-intl 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-ldap 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-mbstring 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-mysql 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-mysqlnd 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-odbc 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-pdo 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-pgsql 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-process 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-pspell 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-recode 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-snmp 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-soap 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-xml 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::client php-xmlrpc 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-bcmath 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-cli 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-common 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-dba 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-debuginfo 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-devel 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-embedded 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-enchant 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-fpm 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-gd 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-intl 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-ldap 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-mbstring 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-mysql 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-mysqlnd 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-odbc 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-pdo 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-pgsql 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-process 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-pspell 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-recode 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-snmp 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-soap 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-xml 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::computenode php-xmlrpc 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::server php 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-bcmath 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-cli 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-common 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-dba 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-debuginfo 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-devel 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-embedded 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-enchant 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-fpm 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-gd 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-intl 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-ldap 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-mbstring 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-mysql 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-mysqlnd 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-odbc 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-pdo 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-pgsql 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-process 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-pspell 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-recode 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-snmp 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-soap 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-xml 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::server php-xmlrpc 0 0:5.4.16-36.ael7b_1
Red Hat:enterprise_linux:7::workstation php 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-bcmath 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-cli 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-common 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-dba 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-debuginfo 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-devel 0 0:5.4.16-36.el7_1
Red Hat:enterprise_linux:7::workstation php-embedded 0 0:5.4.16-36.el7_1

Related vulnerabilities