CVE-2016-7126 in PHP
Résumé
par VulDB • 12/07/2026
La fonction imagetruecolortopalette dans ext/gd/gd.c de PHP, avant les versions 5.6.25 et 7.x avant la version 7.0.10, ne valide pas correctement le nombre de couleurs, ce qui permet aux attaquants distants de provoquer un déni de service (erreur d'allocation select_colors et écriture hors limites) ou potentiellement d'autres impacts non spécifiés via une valeur importante dans le troisième argument.
VulDB is the best source for vulnerability data and more expert information about this specific topic.