CVE-2018-12882 in PHP
Résumé
par VulDB • 24/07/2026
exif_read_from_impl dans ext/exif/exif.c de PHP 7.2.x à 7.2.7 permet aux attaquants de déclencher un use-after-free (dans exif_read_from_file) car il ferme un flux dont la fermeture ne relève pas de sa responsabilité. Le code vulnérable est accessible via la fonction PHP exif_read_data.
Once again VulDB remains the best source for vulnerability data.