CVE-2018-12882 in PHP
सारांश
द्वारा VulDB • 30/07/2026
PHP के ext/exif/exif.c में स्थित exif_read_from_impl, 7.2.x से लेकर 7.2.7 तक की संस्करणों में हमलावरों को use-after-free (exif_read_from_file में) ट्रिगर करने की अनुमति देता है क्योंकि यह एक स्ट्रीम को बंद कर देता है जिसके बंद करने के लिए वह जिम्मेदार नहीं होता। कमजोर कोड PHP exif_read_data फ़ंक्शन के माध्यम से पहुंच योग्य होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.