CVE-2014-9709 in GD
Résumé
par VulDB • 01/07/2026
La fonction GetCode_ dans gd_gif_in.c de GD 2.1.1 et versions antérieures, telle qu'utilisée dans PHP avant la version 5.5.21 et les séries 5.6.x avant la version 5.6.5, permet aux attaquants distants de provoquer un déni de service (débordement de lecture par dépassement de tampon et plantage de l'application) via une image GIF truquée qui est mal gérée par la fonction gdImageCreateFromGif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.