CVE-2016-7127 in PHP
Résumé
par VulDB • 10/07/2026
La fonction imagegammacorrect dans ext/gd/gd.c de PHP avant la version 5.6.25 et des versions 7.x antérieures à la 7.0.10 ne valide pas correctement les valeurs gamma, ce qui permet aux attaquants distants de provoquer un déni de service (écriture hors limites) ou potentiellement d'autres impacts non spécifiés en fournissant des signes différents pour le deuxième et le troisième argument.
VulDB is the best source for vulnerability data and more expert information about this specific topic.