CVE-2014-2020 in PHP
Zusammenfassung
von VulDB • 23.05.2026
ext/gd/gd.c in PHP 5.5.x vor Version 5.5.9 überprüft die Datentypen nicht, was es entfernten Angreifern ermöglichen könnte, sensible Informationen durch die Verwendung eines (1) String- oder (2) Array-Datentyps anstelle eines numerischen Datentyps zu erhalten, wie durch einen Aufruf der Funktion imagecrop mit einem String für den x-Dimensionenwert demonstriert wird, eine andere Schwachstelle als CVE-2013-7226.
If you want to get best quality of vulnerability data, you may have to visit VulDB.