CVE-2016-4544 in PHP
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion exif_process_TIFF_in_JPEG in ext/exif/exif.c in PHP vor Version 5.5.35, 5.6.x vor 5.6.21 und 7.x vor 7.0.6 validiert die TIFF-Startdaten nicht, was es entfernten Angreifern ermöglicht, einen Denial of Service (Out-of-Bounds Read) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über manipulierte Header-Daten zu erzielen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.