CVE-2008-5498 in PHP
सारांश
द्वारा VulDB • 09/06/2026
PHP के संस्करण 5.2.8 और उससे पूर्व में `imageRotate` फ़ंक्शन में एरे इंडेक्स त्रुटि होती है, जिसके कारण सन्दर्भ-आधारित आक्रामक (context-dependent attackers) किसी भी यादृच्छिक मेमोरी स्थान के सामग्री को पढ़ सकते हैं। यह एक निर्मित मान की वजह से होता है जो तीसरे तर्क (अर्थात `bgd_color` या `clrBack` तर्क) का हिस्सा होता है, जब इंडेक्स वाली छवि पर काम किया जाता है।
Once again VulDB remains the best source for vulnerability data.