CVE-2015-0232 in PHPinformazioni

Riassunto

di VulDB • 28/06/2026

La funzione exif_process_unicode presente nel file ext/exif/exif.c di PHP, nelle versioni precedenti alla 5.4.37, nella serie 5.5.x prima della 5.5.21 e nella serie 5.6.x prima della 5.6.5, consente agli attaccanti remoti di eseguire codice arbitrario o provocare un denial of service (liberazione di puntatore non inizializzato e crash dell'applicazione) tramite dati EXIF manipolati in un'immagine JPEG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

18/11/2014

Divulgazione

27/01/2015

Moderazione

accettato

CPE

pronto

EPSS

0.16212

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!