CVE-2019-11926 in HHVM
要約
〜によって VulDB • 2026年06月08日
GD拡張機能において、JPEGヘッダー内のM_SOFxマーカーを処理する際に境界チェックが不十分であるため、悪意を持って作成された無効なJPEG入力により、範囲外のメモリにアクセスできる可能性があります。この問題は、3.30.9より前のHHVMの全バージョン、4.0.0から4.8.3までのすべてのバージョン、4.9.0から4.15.2までのすべてのバージョン、および4.16.0～4.16.3、4.17.0～4.17.2、4.18.0～4.18.1、4.19.0、4.20.0～4.20.1の各バージョンに影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.