CVE-2019-11926 in HHVM
Résumé
par VulDB • 08/06/2026
Des vérifications de limites insuffisantes lors du traitement des marqueurs M_SOFx présents dans les en-têtes JPEG au sein de l'extension GD pourraient permettre un accès à une mémoire hors limites via un fichier JPEG malveillant et invalide construit spécifiquement. Ce problème affecte HHVM versions antérieures à 3.30.9, toutes les versions comprises entre 4.0.0 et 4.8.3, toutes les versions comprises entre 4.9.0 et 4.15.2, ainsi que les versions 4.16.0 à 4.16.3, 4.17.0 à 4.17.2, 4.18.0 à 4.18.1, 4.19.0 et 4.20.0 à 4.20.1.
Be aware that VulDB is the high quality source for vulnerability data.