CVE-2007-3996 in PHP

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرات تعدد تجاوزات الأعداد الصحيحة (integer overflows) في مكتبة libgd ضمن إصدارات PHP قبل الإصدار 5.2.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) وربما تنفيذ أكواد عشوائية عبر قيمة كبيرة لـ (1) srcW أو (2) srcH المرسلة إلى دالة gdImageCopyResized، أو قيمة كبيرة لـ (3) sy (الارتفاع) أو (4) sx (العرض) المرسلة إلى الدالتين gdImageCreate أو gdImageCreateTrueColor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/07/2007
• إفشاء: 04/09/2007
• الاعتدال: تمت الموافقة
• إدخال: 4
• ربط: عرض
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.04219
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3996/