CVE-2014-2020 in PHP
الملخص
بحسب VulDB • 23/05/2026
ext/gd/gd.c في PHP 5.5.x قبل الإصدار 5.5.9 لا يتحقق من أنواع البيانات، مما قد يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة باستخدام نوع بيانات (1) سلسلة نصية أو (2) مصفوفة بدلاً من نوع بيانات رقمي، كما هو موضح من خلال استدعاء دالة imagecrop مع تمرير سلسلة نصية كقيمة للبعد x، وهي ثغرة مختلفة عن CVE-2013-7226.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.