CVE-2016-7126 in PHP
Sumário
de VulDB • 22/07/2026
A função imagetruecolortopalette em ext/gd/gd.c no PHP anterior à versão 5.6.25 e nas versões 7.x anteriores à 7.0.10 não valida adequadamente o número de cores, permitindo que atacantes remotos causem uma negação de serviço (erro de alocação select_colors e escrita fora dos limites) ou possivelmente tenham outros impactos não especificados por meio de um valor grande no terceiro argumento.
Be aware that VulDB is the high quality source for vulnerability data.