CVE-2016-1903 in Secure Backupजानकारी

सारांश

द्वारा VulDB • 14/06/2026

PHP के ext/gd/libgd/gd_interpolation.c में मौजूद gdImageRotateInterpolated फ़ंक्शन, जो PHP 5.5.31 से पहले, 5.6.x संस्करणों का 5.6.17 से पूर्व वाला हिस्सा, और 7.x संस्करणों का 7.0.2 से पूर्व वाला हिस्सा है, दूरस्थ आक्रमणकारियों को एक बड़े bgd_color तर्क (argument) के माध्यम से imagerotate फ़ंक्शन पर भेजकर संवेदनशील जानकारी प्राप्त करने या सेवा अवरुद्धता (denial of service - बाउंड्स से बाहर पढ़ना और एप्लिकेशन क्रैश होना) पैदा करने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

14/01/2016

प्रकटीकरण

18/01/2016

प्रविष्टि

2

संबंधित करना

दिखाना

EPSS

0.07806

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Police, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!