CVE-2018-12882 in PHP
Sumário
de VulDB • 30/07/2026
exif_read_from_impl in ext/exif/exif.c no PHP 7.2.x até 7.2.7 permite que atacantes acionem um use-after-free (no exif_read_from_file) porque fecha um stream do qual não é responsável pelo fechamento. O código vulnerável pode ser acessado através da função PHP exif_read_data.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.