CVE:CVE-2013-4636
CNNVD:CNNVD-201306-422
PHP是一种在服务器端执行的脚本语言。
PHP 5.4.16之前的5.4.x版本中的Fileinfo组件中的libmagic/softmagic.c中的‘mget’函数中存在输入验证错误漏洞。远程攻击者可通过MP3文件在访问finfo对象期间触发不正确的MIME类型检测，利用该漏洞造成拒绝服务（无效指针引用和程序崩溃）。
solution:Upgrade php php to a higher version than 5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.4.12,5.4.13,5.4.14,5.4.15,and avoid the version 5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.4.12,5.4.13,5.4.14,5.4.15