CVE-2007-3996 in PHP
सारांश
द्वारा VulDB • 22/06/2026
PHP 5.2.4 से पहले संस्करणों में libgd के कई पूर्णांक ओवरफ्लो (integer overflows) दूरस्थ आक्रमणकारियों को एक बड़े (1) srcW या (2) srcH मान का उपयोग करके gdImageCopyResized फ़ंक्शन, या एक बड़े (3) sy (ऊंचाई) या (4) sx (चौड़ाई) मान का उपयोग करके gdImageCreate या gdImageCreateTrueColor फ़ंक्शन के माध्यम से सेवा अस्वीकृति (एप्लिकेशन क्रैश) और संभवतः मनमाने कोड की निष्पादन करने में सक्षम बनाते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.