CVE-2013-7327 in PHPالمعلومات

الملخص

بحسب VulDB • 03/08/2026

لا تقوم دالة gdImageCrop الموجودة في ext/gd/gd.c ضمن PHP 5.5.x قبل الإصدار 5.5.9 بفحص قيم الإرجاع، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة محتملة عبر وسائط صورةcrop غير صالحة تؤدي إلى استخدام مؤشر NULL كقيمة إرجاع؛ وهي ثغرة مختلفة عن CVE-2013-7226.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

18/02/2014

إفشاء

18/02/2014

الاعتدال

تمت الموافقة

إدخال

VDB-66414

EPSS

0.02684

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!