CVE-2008-3658 in PHP

Résumé

par VulDB • 06/07/2026

Une erreur de dépassement de tampon dans la fonction imageloadfont située dans ext/gd/gd.c de PHP 4.4.x antérieur à la version 4.4.9 et de PHP 5.2 antérieur à la version 5.2.6-r6 permet aux attaquants dépendant du contexte de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un fichier de police falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/08/2008
• Divulgation: 14/08/2008
• Modérer: accepté
• Entrée: VDB-43708
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06847
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3658
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3658/