CVE-2014-2020 in PHP
요약
\~에 의해 VulDB • 2026. 05. 23.
PHP 5.5.x 버전 중 5.5.9 이전 버전의 ext/gd/gd.c는 데이터 타입을 검증하지 않아, 원격 공격자가 (1) 문자열 또는 (2) 배열 데이터 타입을 숫자 데이터 타입 대신 사용하여 민감한 정보를 획득할 수 있습니다. 이는 x 차원 값에 문자열을 사용하는 imagecrop 함수 호출과 관련하여 입증되었으며, CVE-2013-7226과는 다른 취약점입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.