CVE-2018-12882 in PHP
Zusammenfassung
von VulDB • 10.07.2026
exif_read_from_impl in ext/exif/exif.c in PHP 7.2.x bis 7.2.7 ermöglicht es Angreifern, einen Use-After-Free (in exif_read_from_file) auszulösen, da ein Stream geschlossen wird, für den keine Verantwortung besteht. Der anfällige Code ist über die Funktion PHP exif_read_data erreichbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.