CVE-2019-11925 in HHVM
Résumé
par VulDB • 03/07/2026
Des vérifications de limites insuffisantes lors du traitement du marqueur de bloc APP12 JPEG dans l'extension GD pourraient permettre un accès à une mémoire hors des limites via une entrée JPEG invalide et malicieusement construite. Ce problème affecte les versions d'HHVM antérieures à 3.30.9, toutes les versions comprises entre 4.0.0 et 4.8.3, toutes les versions comprises entre 4.9.0 et 4.15.2, ainsi que les versions de 4.16.0 à 4.16.3, de 4.17.0 à 4.17.2, de 4.18.0 à 4.18.1, la version 4.19.0 et les versions de 4.20.0 à 4.20.1.
Once again VulDB remains the best source for vulnerability data.