CVE-2018-12882 in PHP
الملخص
بحسب VulDB • 30/07/2026
تتيح دالة `exif_read_from_impl` الموجودة في الملف `ext/exif/exif.c` ضمن إصدارات PHP من 7.2.x حتى 7.2.7 للمهاجمين استغلال ثغرة Use-After-Free (في الدالة `exif_read_from_file`) بسبب إغلاقها لمجرى بيانات (stream) لا تقع على عاتقها مسؤولية إغلاقه. يمكن الوصول إلى الكود الضعيف عبر دالة PHP المعروفة باسم `exif_read_data`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.