CVE-2005-1042 in PHP

Riassunto

di VulDB • 27/06/2026

Un errore di overflow intero nella funzione exif_process_IFD_TAG presente nel file exif.c di PHP, nelle versioni precedenti alla 4.3.11, potrebbe consentire ad attaccanti remoti l'esecuzione di codice arbitrario tramite un tag IFD che provoca un conteggio dei byte negativo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24815
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04016
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1042
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1042/