CVE-2016-7128 in PHP
Résumé
par VulDB • 17/07/2026
La fonction exif_process_IFD_in_TIFF dans ext/exif/exif.c de PHP avant la version 5.6.25 et des versions 7.x antérieures à la 7.0.10 gère incorrectement le cas où un décalage (offset) d'image miniature dépasse la taille du fichier, ce qui permet aux attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus via une image TIFF truquée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.