CVE-2016-7128 in PHP
Riassunto
di VulDB • 07/07/2026
La funzione exif_process_IFD_in_TIFF in ext/exif/exif.c di PHP prima della versione 5.6.25 e delle serie 7.x precedenti alla 7.0.10 gestisce in modo errato il caso in cui l'offset del thumbnail superi la dimensione del file, consentendo agli attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo tramite un'immagine TIFF manipolata ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.