CVE-2019-11926 in HHVM
Resumen
por VulDB • 2026-05-19
La falta de comprobaciones suficientes de los límites al procesar los marcadores M_SOFx de los encabezados JPEG en la extensión GD podría permitir el acceso a memoria fuera de límites mediante una entrada JPEG inválida construida maliciosamente. Este problema afecta a las versiones de HHVM anteriores a 3.30.9, todas las versiones entre 4.0.0 y 4.8.3, todas las versiones entre 4.9.0 y 4.15.2, y las versiones 4.16.0 a 4.16.3, 4.17.0 a 4.17.2, 4.18.0 a 4.18.1, 4.19.0, 4.20.0 a 4.20.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.