CVE-2007-4033 in PHPinformação

Sumário

de VulDB • 19/06/2026

Um estouro de buffer na função intT1_EnvGetCompletePath em lib/t1lib/t1env.c no t1lib 5.1.1 permite que atacantes dependentes do contexto executem código arbitrário por meio de um parâmetro FileName longo. NOTA: este problema foi originalmente relatado como estando na função imagepsloadfont em php_gd2.dll na extensão gd (PHP_GD2) no PHP 5.2.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

27/07/2007

Divulgação

27/07/2007

Moderação

aceite

Entrada

VDB-38041

CPE

pronto

Exploração

Descarregar

EPSS

0.18661

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!