CVE-2014-8142

highPriorität · beachten · 59EPSS 0.551 · 99. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

55.1% (99th) EPSS

CVSS 7.5 · high

Is it mine?

83 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · ads_tec_psirt

EPSS · bewertet 2026-10-27

Use-after-free vulnerability in the process_nested_data function in ext/standard/var_unserializer.re in PHP before 5.4.36, 5.5.x before 5.5.20, and 5.6.x before 5.6.4 allows remote attackers to execute arbitrary code via a crafted unserialize call that leverages improper handling of duplicate keys within the serialized properties of an object, a different vulnerability than CVE-2004-1019.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenads_tec_psirt
Update firmware to the latest version available. The issues have been resolved with IRF1000 version 1.5.0, IRF2000 version 4.4.0 and IRF3000 version 1.2.0.
Mitigationads_tec_psirt
It is recommended to disable all user accounts with restricted configuration write permissions if the update to the latest released version cannot be installed immediately.It is further recommended to use best practice password policies.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:P/E:Hsecondary · CVSS-BT (t0sche)

v3.17.3highAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-416US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

3xp10it/php_cve-2014-8142_cve-2015-0231php_cve-2014-8142_cve-2015-0231的漏洞环境dockerPoC · poc_in_github

betroffene Produkte (83)

Betroffene Produkte und Versionsbereiche.

Firmware 1.2.0 installed on IRF3000alle Versionenfixedads_tec_psirtDE
Firmware 1.5.0 installed on IRF1000alle Versionenfixedads_tec_psirtDE
Firmware 4.4.0 installed on IRF2000alle Versionenfixedads_tec_psirtDE
Firmware <1.2.0 installed on IRF3000alle Versionenads_tec_psirtDE
Firmware <1.5.0 installed on IRF1000alle Versionenads_tec_psirtDE
Firmware <4.4.0 installed on IRF2000alle Versionenads_tec_psirtDE
n/a n/a≤ n/aenisa_euvdEU
Canonical Ltd. Ubuntu≤ 12.04fstec_bduRU
Canonical Ltd. Ubuntu≤ 14.10fstec_bduRU
Canonical Ltd. Ubuntu≤ 14.04 ESMfstec_bduRU
PHP Group PHP≤ 5.5.3fstec_bduRU
PHP Group PHP≤ 5.5.4fstec_bduRU
PHP Group PHP≤ 5.5.15fstec_bduRU
PHP Group PHP≤ 5.5.13fstec_bduRU
PHP Group PHP≤ 5.5.16fstec_bduRU
PHP Group PHP≤ 5.5.0alpha5fstec_bduRU
PHP Group PHP≤ 5.5.17fstec_bduRU
PHP Group PHP≤ 5.5.0alpha6fstec_bduRU
PHP Group PHP≤ 5.5.1fstec_bduRU
PHP Group PHP≤ 5.5.10fstec_bduRU

20 von 83 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2023-009ads-tec: Multiple Vulnerabilities in IRF1000, IRF2000 and IRF30002023-05-08csaf · ads_tec_psirtDE
The affected products integrate the vulnerable libraries in a way so that the vulnerabilities can't be exploited remotely without prior authentication.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu ads_tec_psirt NVD CVE.org MITRE

veröffentlicht 2014-12-20geändert 2026-06-17

Referenzen (38)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan