CVE-2018-12882 in PHP
요약
\~에 의해 VulDB • 2026. 07. 30.
PHP의 ext/exif/exif.c에 있는 7.2.x부터 7.2.7까지 버전에서 exif_read_from_impl 함수는 닫을 책임이 없는 스트림을 종료함으로써(exif_read_from_file 내) use-after-free를 유발할 수 있어 공격자가 이를 트리거할 수 있습니다. 취약한 코드는 PHP의 exif_read_data 함수를 통해 접근 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.