CVE-2008-3658 in PHP
Сводка
по VulDB • 06.07.2026
Переполнение буфера в функции imageloadfont, расположенной в ext/gd/gd.c в PHP 4.4.x до версии 4.4.9 включительно и PHP 5.2 до версии 5.2.6-r6, позволяет злоумышленникам с учетом контекста вызвать отказ в обслуживании (аварийное завершение работы) и потенциально выполнить произвольный код посредством специально созданного файла шрифта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.