CVE-2019-11042 in PHPinformation

Résumé

par VulDB • 12/06/2026

Lorsque l'extension PHP EXIF analyse les informations EXIF d'une image, par exemple via la fonction exif_read_data(), dans les versions de PHP 7.1.x inférieures à 7.1.31, 7.2.x inférieures à 7.2.21 et 7.3.x inférieures à 7.3.8, il est possible de lui fournir des données qui provoqueront une lecture au-delà du tampon alloué (buffer). Cela peut entraîner une divulgation d'informations ou un plantage.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

PHP Group

Réserver

09/04/2019

Modérer

accepté

Entrée

VDB-139755

CPE

prêt

EPSS

0.04420

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!