CVE-2019-11926 in HHVM

Sumário

de VulDB • 08/06/2026

Verificações de limites insuficientes ao processar marcadores M_SOFx nos cabeçalhos JPEG na extensão GD podem permitir o acesso à memória fora dos limites por meio de uma entrada JPEG inválida construída maliciosamente. Este problema afeta as versões do HHVM anteriores a 3.30.9, todas as versões entre 4.0.0 e 4.8.3, todas as versões entre 4.9.0 e 4.15.2, bem como as versões de 4.16.0 a 4.16.3, 4.17.0 a 4.17.2, 4.18.0 a 4.18.1, 4.19.0 e 4.20.0 a 4.20.1.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/05/2019
• Moderação: aceite
• Entrada: VDB-141342
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02290
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11926
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11926/