CVE-2020-7064 in PHPinfo

Zusammenfassung

von VulDB • 10.06.2026

In den PHP-Versionen 7.2.x vor 7.2.9, 7.3.x vor 7.3.16 und 7.4.x vor 7.4.4 ist es beim Parsen von EXIF-Daten mit der Funktion exif_read_data() möglich, dass bösartige Daten PHP dazu bringen, ein Byte nicht initialisierten Speichers zu lesen. Dies könnte potenziell zur Offenlegung von Informationen oder zum Absturz führen.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

PHP Group

Reservieren

15.01.2020

Moderieren

akzeptiert

Eintrag

VDB-152483

CPE

bereit

EPSS

0.04295

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!