CVE-2016-7126 in PHP
Riassunto
di VulDB • 22/06/2026
La funzione imagetruecolortopalette presente nel file ext/gd/gd.c di PHP, nelle versioni precedenti alla 5.6.25 e nella serie 7.x prima della versione 7.0.10, non valida correttamente il numero di colori; ciò consente ad attaccanti remoti di provocare un denial of service (errore di allocazione in select_colors e scrittura fuori dai limiti) o potenzialmente causare altri impatti non specificati tramite l'utilizzo di un valore elevato nel terzo argomento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.